PIMS在线订单管理系统re***.php文件存在SQL注入漏洞（CNVD-2020-38501）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2020-07-12

漏洞描述

PIMS在线订单管理系统适用于单页订购网站、普通产品订购网站以及其他订购类网站，旨在通过方便的全后台管理，快速整合支付宝、财付通、易宝、网银在线、贝宝等支付接口、管理订单、统计客服业绩；只要设置好表单项，即可一键生成订购页面，与后台订单管理整合。 PIMS在线订单管理系统re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。

解决建议

厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：https://www.diantuo.net/

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2020-38501

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com