CVE:CVE-2009-0597
CNNVD:CNNVD-200902-359
w3bcms (又称w3blabor CMS) 3.4.0之前的版本的admin/index.php中存在SQL注入漏洞,当magic_quotes_gpc被中止时,远程攻击者可以借助登录操作的benutzername参数(又称用户字段)，执行任意SQL指令。
solution:Upgrade w3b_cms aka_w3blabor_cms to a higher version than 3.3.0,and avoid the version (,3.3.0]