CVE:CVE-2007-0226
CNNVD:CNNVD-200701-169
uniForum 4及之前版本的wbsearch.aspx中存在SQL注入漏洞。远程攻击者可以借助"by用户"字段(又称Txbyuser参数)，执行任意的SQL指令。
solution:Upgrade uniforum uniforum to a higher version than 4,and avoid the version (,4]