CVE:CVE-2009-4045
CNNVD:CNNVD-200911-225
FrontAccounting (FA) 2.1.7之前版本中存在多个SQL注入漏洞。远程攻击者可以借助提交到(1)reporting/,(2)sales/,(3)sales/includes/,(4)sales/includes/db/,(5)sales/inquiry/,(6)sales/manage/,(7)sales/view/,(8)taxes/和(9)taxes/db/中不同的.inc和.php文件的未明参数，执行任意的SQL指令。
solution:Upgrade frontaccounting frontaccounting to a higher version than 2.1.6,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.1,2.1.0:beta,2.1.0:beta_2,2.1.0:rc,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,and avoid the version (,2.1.6],2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.1,2.1.0:beta,2.1.0:beta_2,2.1.0:rc,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5