CVE:CVE-2007-0971
CNNVD:CNNVD-200702-314
Jupiter CMS 1.1.5版本中存在多个SQL注入漏洞。远程攻击者可以借助Client-IP HTTP页眉和某些其他的HTTP页眉, 且这些页眉设置了在由index.php以及其他PHP脚本执行的SQL查询的ip自变量，执行任意SQL指令。  注意：该攻击向量可能包括_SERVER。
solution:Upgrade jupiter_cms jupiter_cms to a higher version than 1.1.5,and avoid the version 1.1.5