CVE:CVE-2003-0515
CNNVD:CNNVD-200308-066
teapop是一款POP3服务器，支持通过PostgreSQL或者MySQL数据库验证用户。
teapop在处理验证过程中没有过滤用户提交的字符串过滤就直接进行SQL查询处理，远程攻击者可以利用这个漏洞注入恶意SQL命令，可泄露数据库信息或破坏数据库。
目前没有详细漏洞细节提供。
solution:Upgrade teapop teapop to a higher version than 0.3.4,0.3.5,and avoid the version 0.3.4,0.3.5