CVE-2019-20059

总结

payment_manage.ajax.php 及各种 *_manage.ajax.php（位于 MFScripts YetiShare 3.5.2 至 4.5.4 版本中）将 sSortDir_0 参数中的值直接插入到 SQL 字符串中。这允许攻击者注入自己的 SQL 并操纵查询，通常用于从数据库中提取数据，即 SQL 注入。注意：该问题是由于对 CVE-2019-19732 的修复不完整而存在的。

• CVE-2019-20059PoC

  Yetishare 的 sSortDir_0 参数存在 SQL 注入漏洞 - v3.5.2 至 v4.5.4。除了管理员可利用此漏洞外，它也可用于 CSRF 攻击，诱骗管理员用户执行恶意查询。