CVE:CVE-2009-1913
CNNVD:CNNVD-200906-062
LuxBum 0.5.5版本的manager.php中存在SQL注入漏洞,当magic_quotes_gpc被中止时以及dotclear认证权限被运行时,远程攻击者可以借助一个登陆操作中的用户名参数，执行任意SQL指令。
solution:Upgrade luxbum luxbum to a higher version than 0.5.5,and avoid the version 0.5.5