CVE:CVE-2012-5244
CNNVD:CNNVD-201212-306
Banana Dance是一套基于PHP和MySQL的开源Wiki软件和内容管理系统（CMS）。
Banana Dance B.2.6及之前版本中存在SQL注入漏洞，该漏洞源于functions/suggest.php脚本没有充分过滤‘return’、‘display’、‘table’和‘search’参数；functions/widgets.php脚本没有充分过滤‘id’参数；functions/print.php脚本没有充分过滤‘category’参数；functions/ajax.php脚本没有充分过滤‘name’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade bananadance banana_dance to a higher version than b.2.6,and avoid the version (,b.2.6]