CVE:CVE-2005-0856
CNNVD:CNNVD-200505-510
CoolForum 0.8.1 beta及更早版本使得远程攻击者可以通过对(1)alert.php或(2)viewip.php的特定请求来操作SQL命令。可能因SQL注入漏洞而致。
solution:Upgrade coolforum coolforum to a higher version than 0.8.1_beta,and avoid the version (,0.8.1_beta]