CVE:CVE-2011-0512
CNNVD:CNNVD-201101-317
PHP-Fusion是PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。
基于PHP-Fusion的Teams Structure模块3.0版本中的team.php中存在SQL注入漏洞。远程攻击者可以借助team_id参数执行任意SQL命令。
solution:Upgrade jikaka teams_structure_module to a higher version than 3.0,and avoid the version 3.0