CNVD-2015-06445

Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。 Web Reference Database unapi.php脚本未能充分过滤‘id’参数，sru.php脚本未能充分过滤‘stylesheet’参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。