CNVD-2015-06457

Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。 Web Reference Databaseinstall.php脚本处理‘adminPassword’参数存在漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意命令。