CVE:CVE-2005-2113
CNNVD:CNNVD-200507-010
XOOPS是一套开源得Web-CRM系统。
XOOPS 2.0.11及之前版本的XMLRPC服务中的loginUser函数存在SQL注入漏洞。
远程攻击者可通过XML文件中的特制值执行任意SQL命令并绕过认证，例如使用blogger.getPost方法。
solution:Upgrade xoops xoops to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.5.1,2.0.5.2,2.0.6,2.0.7,2.0.9,2.0.9.2,2.0.9.3,2.0.10,2.0.11,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.5.1,2.0.5.2,2.0.6,2.0.7,2.0.9,2.0.9.2,2.0.9.3,2.0.10,2.0.11