CVE:CVE-2017-15988
CNNVD:CNNVD-201710-1292
Nice PHP FAQ Script是一套基于PHP的网站自动回复脚本。
Nice PHP FAQ Script中存在SQL注入漏洞。远程攻击者可通过向index.php文件发送‘nice_theme’参数利用该漏洞注入SQL命令。
solution:Upgrade nicephpscripts nice_php_faq_script to a higher version than -