CVE:CVE-2005-3877
CNNVD:CNNVD-200511-478
Simple Document Management System是一款基于PHP的文档管理系统。
Simple Document Management System (SDMS) 2.0-CVS及更早版本存在多个SQL注入漏洞，可让远程攻击者通过(1) list.php中的folder_id参数和(2) messages.php的查看操作中的mid参数执行任意SQL命令。
solution:Upgrade cafuego simple_document_management_system to a higher version than 2.0-cvs,1.1.4,1.1.5,1.1.6,and avoid the version (,2.0-cvs],1.1.4,1.1.5,1.1.6