CVE:CVE-2009-2340
CNNVD:CNNVD-200907-092
Opial是用于在网站上管理音频/视频下载的工具 。
Opial的admin/index.php模块没有正确地过滤用户所提交的txtUserName和txtPassword参数，远程攻击者可以通过提交恶意请求执行SQL注入攻击。
solution:Upgrade opial opial to a higher version than 1.0,and avoid the version 1.0