CVE:CVE-2007-3814
CNNVD:CNNVD-200707-308
MKPortal 1.1.1版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)(a)urlobox模块中的index.php的delete_urlo函数的idurlo字段; (2)update_file和(3)(b)reviews模块中的index.php的del_file函数中的iden字段; (4)delete_news函数的idnews字段和(5)(c)news模块中的index.php的del_comment函数的idcomm字段; (6)(d)gallery模块中的index.php的delete_comments函数的idcomm字段; (7)edit_file中的iden字段,(8)update_file,和(9)gallery模块的index.php中的del_file函数; (10)ide和(11)gallery模块的index.php中的slide_update函数的cat字段;(12)update_file和(13)(d)downloads模块的index.php的del_file函数中的iden字段;和其他未明向量，执行任意SQL指令。
solution:Upgrade mkportal mkportal to a higher version than 1.1.1,and avoid the version 1.1.1