CVE:CVE-2008-5578
CNNVD:CNNVD-200812-263
sCssBoard是一个用PHP开发的简单而快速的论坛软件。
sCssBoard 1.0版本, 1.1版本, 1.11版本,和1.12版本的index.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)一个showforum操作中的f参数, (2)一个剖面操作中的u参数, (3)viewcat参数,或(4) scb_uid和scb_ident cookie值的结合，执行任意SQL指令。
solution:Upgrade scssboard scssboard to a higher version than 1.0,1.1,1.11,1.12,and avoid the version 1.0,1.1,1.11,1.12