Crafty Syntax Live Help是一套PHP开发的Web客服系统。 Crafty Syntax Live Help (CSLH) 2.14.6以及之前的版本存在多个SQL注入漏洞。远程攻击者可以利用is_xmlhttp.php及is_flush.php的department参数,执行任意的SQL指令。
Crafty Syntax Live Help是一套PHP开发的Web客服系统。 Crafty Syntax Live Help (CSLH) 2.14.6以及之前的版本存在多个SQL注入漏洞。远程攻击者可以利用is_xmlhttp.php及is_flush.php的department参数,执行任意的SQL指令。