CVE:CVE-2006-0444
CNNVD:CNNVD-200601-349
Phpclanwebsite(也称为PCW)1.23.1的index.php中存在SQL注入漏洞，远程攻击者可以通过以下方式执行任意SQL命令：(1)论坛页面上post函数中的par参数，还可能有(2)投票页面上的poll_id参数。注意：poll_id矢量也可以针对无效的SQL语法通过未加引号的错误消息引发跨站脚本攻击(XSS)。
solution:Upgrade phpclanwebsite phpclanwebsite to a higher version than 1.23.1,and avoid the version 1.23.1