Interact是一个提供社交/互动方面的教学和学习的网上学习平台。 它不同于其宗旨是把注意力集中在社会/互动方面的教学和学习Interact 2.4.1版本中的spaces/emailuser.php存在SQL注入漏洞。远程攻击者可以借助email_user_key参数,执行任意的SQL指令。
Interact是一个提供社交/互动方面的教学和学习的网上学习平台。 它不同于其宗旨是把注意力集中在社会/互动方面的教学和学习Interact 2.4.1版本中的spaces/emailuser.php存在SQL注入漏洞。远程攻击者可以借助email_user_key参数,执行任意的SQL指令。