Appnitro MachForm SQL注入漏洞

Appnitro MachForm是印度尼西亚Appnitro Software公司的一款用于在网页中创建响应式表单的工具。

Appnitro MachForm 4.2.3之前版本中的download.php文件存在SQL注入漏洞。远程攻击者可借助‘q’参数利用该漏洞浏览、添加、更改或删除后端数据库的信息。