CVE:CVE-2007-6106
CNNVD:CNNVD-200711-339
AlstraSoft E-Friends 4.98版本及其早期版本中的index.php存在SQL注入漏洞，远程攻击者借助一个viewevent操作的seid参数执行任意SQL指令。
solution:Upgrade alstrasoft e-friends to a higher version than 4.98,and avoid the version (,4.98]