CVE:CVE-2008-6266
CNNVD:CNNVD-200902-546
phpWebSite是一个完备的内容管理系统。
Appalachian State University phpWebSite的links.php中存在SQL注入漏洞。远程攻击者可以借助一个viewlink操作中的cid参数，执行任意SQL指令。
solution:Upgrade appstate phpwebsite to a higher version than 0.7.3,0.8.2,0.8.3,0.9.3,0.9.3-1,0.9.3-2,0.9.3-3,0.9.3-4,and avoid the version 0.7.3,0.8.2,0.8.3,0.9.3,0.9.3-1,0.9.3-2,0.9.3-3,0.9.3-4