Interview Management System SQL注入漏洞

Interview Management System是janobe个人开发者的一个面试管理系统。 Interview Management System 1.0版本存在SQL注入漏洞，该漏洞源于其/viewReport.php中一些未知的处理代码对参数id输入特殊字符串的操作会导致sql注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。