发布者：信网处发布时间：2019-09-24浏览次数：923
whatsns存在SQL注入漏洞
whatsns问答系统是一款可以根据自身业务需求快速搭建垂直化领域的php开源问答系统。
一、漏洞分析
公开日期：2019-09-24
漏洞编号：CNVD-2019-29865
危害等级：高危
漏洞描述：whatsns存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
二、漏洞影响范围
北京正影网络科技有限公司 WHATSNS v4.0
三、漏洞处置建议
厂商已提供修复方案，请关注厂商主页更新：
https://www.whatsns.com
