CVE:CVE-2010-3467
CNNVD:CNNVD-201009-192
E-Xoopport是Xoops CMS的分支E-Xoops的增强版。
E-Xoopport Samsara 3.1及早期版本中的modules/sections/index.php文件中存在SQL注入漏洞。当Tutorial模块启用时，远程攻击者可以借助listarticles操作中的secid参数执行任意SQL命令。
solution:Upgrade e-xoopport samsara to a higher version than 3.1,3.0,and avoid the version (,3.1],3.0