CVE:CVE-2005-4159
CNNVD:CNNVD-200512-209
** 争议 ** Simple Machines Forum (SMF) 1.1 rc1 以及更早版本中的Memberlist.php中的SQL注入漏洞，远程攻击者可以通过start参数执行任意SQL命令。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.1_rc1,and avoid the version (,1.1_rc1]