Katy Whitton RankEm是一款站点管理的工具软件。 Katy Whitton RankEm的rankup.asp中存在SQL注入漏洞。远程攻击者可以借助siteid参数,执行任意SQL指令。