CVE:CVE-2005-3072
CNNVD:CNNVD-200509-254
Interchange是一套电子商务和应用服务器系统。该系统可用于构建一个基于数据库的Web服务器以及在线应用。
Interchange 4.9.3至5.2.0版本的pages/forum/submit.html页面中存在SQL注入漏洞，远程攻击者可通过未知向量执行任意SQL指令。
solution:Upgrade interchange_development_group interchange to a higher version than 4.9.3,4.9.4,4.9.5,4.9.6,4.9.8,4.9.9,5.0,5.0.1,5.0.2,5.1,5.1.1,5.2.0,and avoid the version 4.9.3,4.9.4,4.9.5,4.9.6,4.9.8,4.9.9,5.0,5.0.1,5.0.2,5.1,5.1.1,5.2.0