CVE:CVE-2009-2781
CNNVD:CNNVD-200908-198
Arab Portal 2.x版本中的forum.php存在SQL注入漏洞。当magic_quotes_gpc被中止时，远程认证用户可以借助添加评论操作中的QC参数，执行任意的SQL指令。此漏洞不同于CVE-2006-1666。
solution:Upgrade arabportal arab_portal to a higher version than 2.0.1,2.1,2.2,and avoid the version 2.0.1,2.1,2.2