CVE:CVE-2014-125084
CNNVD:CNNVD-202302-336
Gimmie vBulletin是Gimmie开源的一个论坛插件。
Gimmie vBulletin 1.2.2版本存在SQL注入漏洞，该漏洞源于文件trigger_referral.php的未知处理存在问题，对参数referrername的操作会导致sql注入。
solution:Upgrade gimmie_project gimmie to a higher version than 1.3.0,and avoid the version (,1.3.0)