CVE:CVE-2007-6375
CNNVD:CNNVD-200712-170
Bitweaver中存在多个SQL注入漏洞，远程攻击者可以借助(1)wiki/list_pages.php中的分类模式参数以及(2)search/index.php的强调参数执行任意SQL指令。
solution:Upgrade bitweaver bitweaver to a higher version than 2.0.0,1.1.1_beta,1.2.1,1.3,1.3.1,and avoid the version (,2.0.0],1.1.1_beta,1.2.1,1.3,1.3.1