Phpjabbers Fundraising Script SQL注入漏洞

漏洞介绍

Phpjabbers Fundraising Script是塞尔维亚Phpjabbers公司的一个简单的开源 Php 捐赠脚本。用于公益募捐。 Phpjabbers Fundraising Script 1.0版本存在SQL注入漏洞，攻击者可以通过pjActionLoad函数进行攻击。

目前厂商已发布升级了Phpjabbers Fundraising Script SQL注入漏洞的补丁，Phpjabbers Fundraising Script SQL注入漏洞的补丁获取链接： https://www.phpjabbers.com/fundraising-script/。