MLM Software ADD Clicking 1.0 member/readmsg.php m_id sql 注入漏洞

CVE编号

CVE-2018-17843

利用情况

暂无

补丁情况

N/A

披露时间

2019-05-25

漏洞描述

ADD Clicking MLM Software 1.0, Binary MLM Software 1.0, Level MLM Software 1.0, Singleleg MLM Software 1.0, Autopool MLM Software 1.0, Investment MLM Software 1.0, Bidding MLM Software 1.0, Moneyorder MLM Software 1.0, Repurchase MLM Software 1.0, 以及 Gift MLM Software 1.0具有SQL注入，它通过member/readmsg.php msg_id 参数, the member/tree.php pid 参数, 或者the member/downline.php m_id 参数。<br>

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.exploit-db.com/author/?a=8844
https://www.exploit-db.com/exploits/45511

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mlmsoftwarez	add_clicking_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	autopool_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	bidding_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	binary_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	gift_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	investmen_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	level_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	moneyorder_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	repurchase_mlm_software	1.0	-
	运行在以下环境
	应用	mlmsoftwarez	singleleg_mlm_software	1.0	-

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-89 SQL命令中使用的特殊元素转义处理不恰当（SQL注入）