CVE:CVE-2007-1548
CNNVD:CNNVD-200703-493
Web Wiz Forums 8.05a之前版本(MySQL版本n)的functions/functions_filters.asp中存在SQL注入漏洞。它没有正确的过滤SQL指令中的特定字符，这使得远程攻击者可以借助\"'序列，执行任意的SQL指令。
solution:Upgrade webwizguide web_wiz_forums to a higher version than 8.05,5.21,5.22,6:beta_1,6:beta_2,6:beta_3,6:beta_4,6:beta_5,6:beta_6,6.0,6.10,6.11,6.12,6.20,6.21,6.22,6.23,6.24,6.25,6.26,6.27,6.28,6.29,6.30,6.32,6.33,6.34,7:beta_4,7:rc1,7.0,7.01,7.5,7.5:beta_1,7.6,7.7,7.7a,7.8,7.9,7.51,7.51a,7.92,7.95,7.96,8:beta_1,8:beta_2,8:rc1,8:rc1.1,8.0,8.01,8.02,8.03,8.04,and avoid the version (,8.05],5.21,5.22,6:beta_1,6:beta_2,6:beta_3,6:beta_4,6:beta_5,6:beta_6,6.0,6.10,6.11,6.12,6.20,6.21,6.22,6.23,6.24,6.25,6.26,6.27,6.28,6.29,6.30,6.32,6.33,6.34,7:beta_4,7:rc1,7.0,7.01,7.5,7.5:beta_1,7.6,7.7,7.7a,7.8,7.9,7.51,7.51a,7.92,7.95,7.96,8:beta_1,8:beta_2,8:rc1,8:rc1.1,8.0,8.01,8.02,8.03,8.04