CVE:CVE-2007-0484
CNNVD:CNNVD-200701-424
Enthusiast 3.1版本中存在多个SQL注入漏洞。远程攻击者可以借助提交到(1)show_owned.php,(2)show_joined.php和其他文件的cat参数，执行任意的SQL指令。
solution:Upgrade enthusiast enthusiast to a higher version than 3.1,and avoid the version 3.1