CVE:CVE-2006-0517
CNNVD:CNNVD-200602-029
SPIP 1.8.2-e及之前版本和1.9 Alpha 2 (5539)及之前版本的formulaires/inc-formulaire_forum.php3中存在多个SQL注入漏洞。远程攻击者可以借助(1) id_forum， (2) id_article， (3) id_breve参数(均指向forum.php3)；(4) 与"线程处理"相关的未明向量；和(5) 张贴"申请"时来执行任意SQL命令。
solution:Upgrade spip spip to a higher version than 1.8.2e,1.9_alpha2_5539,and avoid the version (,1.8.2e],(,1.9_alpha2_5539]