CVE:CVE-2012-4060
CNNVD:CNNVD-201207-539
ASP-DEv XM Forums RC3是一款基于ASP的论坛程序。
ASP-DEv XM Forums RC3中存在多个SQL注入漏洞。远程攻击者可利用这些漏洞通过传送到（1）profile.asp（2）forum.asp或（3）topic.asp中的id参数，执行任意SQL命令。
solution:Upgrade asp-dev xm_forums to a higher version than -:rc3,and avoid the version -:rc3