CVE:CVE-2010-4796
CNNVD:CNNVD-201104-300
PHPYun是一款拥有自主知识产权的中文人才运营系统。
PHPYun 1.1.6版本中存在多个SQL注入漏洞。远程攻击者可以借助（1）向search.php发送的provinceid参数和（2）向resumeview.php发送的e参数执行任意SQL命令。
solution:Upgrade phpyun phpyun to a higher version than 1.1.6,and avoid the version 1.1.6