iTech Gigs Script SQL注入漏洞

iTech Gigs Script是一套电子商务建站系统。该系统具有用户注册、报价和评论等功能。

iTech Gigs Script 1.21版本中存在SQL注入漏洞。远程攻击者可通过向browse-scategory.php文件发送‘sc’参数或向service-provider.php文件发送‘ser’参数利用该漏洞注入SQL命令。