FS Thumbtack Clone SQL注入漏洞

FS Thumbtack Clone是一套基于PHP和MySQL的电子商务网站脚本。

FS Thumbtack Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向browse-category.php文件发送‘cat’参数或向browse-scategory.php文件发送‘sc’参数利用该注入SQL命令。