CVE:CVE-2010-1740
CNNVD:CNNVD-201005-078
GuppY是法国FreeGuppY协会的一套门户网站内容管理系统（CMS）。该系统包括留言板、图片展示等模块。
GuppY的newsletter.php存在SQL注入漏洞，远程攻击者可通过lng参数执行任意SQL命令。
solution:Upgrade freeguppy guppy to a higher version than 4.5.18,and avoid the version 4.5.18