CVE:CVE-2007-6275
CNNVD:CNNVD-200712-069
bcoos是一套开源的使用PHP和MYSQL开发的的社区内容管理系统。
bcoos 1.0.10版本及其早期版本中的modules/adresses/ratefile.php中存在SQL注入漏洞。远程攻击者可借助lid参数执行任意SQL命令。
solution:Upgrade bcoos bcoos to a higher version than 1.0.10,and avoid the version (,1.0.10]