WSS(White Shark System)基于PMI全球项目管理标准,专注于项目管理规范性、易用性、以及视觉效果。
White Shark System (WSS) 1.3.2版本存在SQL注入漏洞。该漏洞产生的原因是default_task_edituser.php文件未正确过滤csa_to_user参数。远程攻击者可利用该漏洞获取数据库敏感信息。
<**>
建议:厂商补丁:
White Shark System
------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: