CVE:CVE-2009-4749
CNNVD:CNNVD-201003-408
PHP Live!是一种构架于PHP、MySQL之上的开源软件，可为企业用户提供实时交谈服务。
PHP Live!存在多个SQL注入漏洞。远程攻击者可以借助脚本(1) message_box.php 和(2) request.php的x参数，执行任意的SQL命令。
solution:Upgrade phplivesupport php_live! to a higher version than 3.2.1,3.2.2,and avoid the version 3.2.1,3.2.2