CVE:CVE-2005-3160
CNNVD:CNNVD-200510-051
PHP-Fusion是一个轻量级开源内容管理系统。
PHP-Fusion的photogallery.php存在多个SQL注入漏洞。远程攻击者可以借助(1)album和(2)photo参数执行任意SQL指令。
solution:Upgrade php_fusion php_fusion to a higher version than 6.00.100,6.00.101,6.00.102,6.00.103,6.00.104,6.00.105,6.00.106,6.00.107,6.00.108,6.00.109,and avoid the version 6.00.100,6.00.101,6.00.102,6.00.103,6.00.104,6.00.105,6.00.106,6.00.107,6.00.108,6.00.109