CVE:CVE-2004-2209
CNNVD:CNNVD-200412-264
Ideal Science IdealBB 1.4.9 至1.5.3版本存在SQL注入漏洞。远程攻击者借助未知向量执行任意SQL命令。
solution:Upgrade ideal_science idealbb to a higher version than 1.4.9,1.4.9_beta,1.4.9a,1.5.1,1.5.2,1.5.2a,1.5.2c,1.5.3,1.5_beta1,1.5_beta2,1.5_beta3,1.5_beta4,1.5_beta5,1.5_rc1,and avoid the version 1.4.9,1.4.9_beta,1.4.9a,1.5.1,1.5.2,1.5.2a,1.5.2c,1.5.3,1.5_beta1,1.5_beta2,1.5_beta3,1.5_beta4,1.5_beta5,1.5_rc1