CVE:CVE-2006-1962
CNNVD:CNNVD-200604-407
PCPIN Chat 5.0.4及早期版本存在SQL注入漏洞。这使得远程攻击者可以借助于传递到main.php中的username字段(登陆参数)执行任意SQL命令。
solution:Upgrade pcpin pcpin_chat to a higher version than 3.1.5,3.1.6,3.1.7r,3.2.0,3.2.1,3.2.3,4.0,5.0.1,5.0.2,5.0.3,5.0.4,and avoid the version 3.1.5,3.1.6,3.1.7r,3.2.0,3.2.1,3.2.3,4.0,5.0.1,5.0.2,5.0.3,5.0.4