CVE:CVE-2008-3948
CNNVD:CNNVD-200809-104
XRMS是一套开源的CRM管理系统。
XRMS中的admin/users/self-2.php存在SQL注入漏洞。
远程攻击者通过未知方式，执行任意的SQL指令，并可以修改名字和电子邮件字段。
solution:Upgrade xrms xrms_crm to a higher version than 1.99.2,and avoid the version 1.99.2