CVE:CVE-2007-0970
CNNVD:CNNVD-200702-324
WebTester 5.0.20060927版本及其早期版本中存在多个SQL注入漏洞。远程攻击者可以借助对directions.php的testid参数以及对其他接受GET或POST输入的文件地未明参数，执行任意SQL指令。
solution:Upgrade webtester webtester to a higher version than 5.0_2006-09-27,and avoid the version (,5.0_2006-09-27]