CVE:CVE-2008-6741
CNNVD:CNNVD-200904-397
Simple Machines Forum (SMF) 1.1.4及之前版本中的Load.php存在SQL注入漏洞。远程攻击者可以通过把db_character_set parameter设置成一个多byte的字符装置(比如big5)，执行任意的SQL指令。它会造成addslashes PHP函数生成一个\序列，该序列不会引用 '字符。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.1.4,1.0.5,1.0.6,1.0.7,1.0.11,1.0.12,1.1:rc1,1.1:rc2,1.1:rc3,1.1.1,1.1.2,1.1.3,and avoid the version (,1.1.4],1.0.5,1.0.6,1.0.7,1.0.11,1.0.12,1.1:rc1,1.1:rc2,1.1:rc3,1.1.1,1.1.2,1.1.3