CVE:CVE-2009-4221
CNNVD:CNNVD-200912-083
phpBazar是一款基于PHP的WEB应用程序phpBazar 2.1.1fix及其早期版本的classified.php存在SQL注入漏洞，远程攻击者可以借助catid参数执行任意SQL指令。这是与CVE-2008-3767不同的向量。
solution:Upgrade smartisoft phpbazar to a higher version than 2.1.1fix,2.0.2,2.1.0,2.1.1,and avoid the version (,2.1.1fix],2.0.2,2.1.0,2.1.1