CVE:CVE-2008-4350
CNNVD:CNNVD-200809-440
vbLOGIX Tutorial Script是一款基于PHP实现的教程管理的软件。
vbLOGIX Tutorial Script 1.0 及其早期版本的main.php中存在SQL注入漏洞。远程攻击者可以通过一个列表操作中的cat_id参数来执行任意SQL命令。
solution:Upgrade vblogix tutorial_script to a higher version than 1.0,and avoid the version (,1.0]