CVE:CVE-2005-1224
CNNVD:CNNVD-200505-546
DUware DUportal Pro 3.4存在多个SQL注入漏洞，远程攻击者可以通过(1)传到default.asp、cat.asp或detail.asp的nChannel参数，(2)传到search.asp、default.asp、result.asp、cat.asp或detail.asp的iChannel参数(3)传到cat.asp或detail.asp的iCat参数，(4)传到detail.asp或result.asp的iData参数，传到inc_vote.asp的(5)POL_ID，(6)POL_PARENT，(7)POL_CATEGORY，(8)CHA_NAME或(9)CHA_ID参数或传到toppages.asp的(10)tfm_order或 (11)tfm_orderby参数，来执行任意SQL命令。是一组不同于CVE-2005-1236的漏洞。
solution:Upgrade duware duportal to a higher version than 3.4,pro_3.4,sql_3.4,and avoid the version 3.4,pro_3.4,sql_3.4