CVE:CVE-2008-5335
CNNVD:CNNVD-200812-059
PHP-Fusion是一款基于PHP的内容管理系统。
当send_message设置为Send的时候，PHP-Fusion的messages.php文件中没有正确地验证对subject参数的输入便在SQL查询中使用，这允许远程攻击者通过提交恶意请求执行SQL注入攻击。
solution:Upgrade php-fusion php-fusion to a higher version than 6.01.15,7.00.1,and avoid the version 6.01.15,7.00.1