CVE:CVE-2008-1874
CNNVD:CNNVD-200804-290
Xpoze Pro 3.05 及其早期版本的account/user/mail.html中存在SQL注入漏洞。远程验证用户通过reed参数执行任意SQL命令。
solution:Upgrade xpoze xpoze_pro to a higher version than 3.05,and avoid the version (,3.05]