CVE:CVE-2009-2883
CNNVD:CNNVD-200908-282
SaphpLesson 4.0版本中的admin/login.php存在SQL注入漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助cp_username参数，执行任意的SQL指令。它与includes/functions.php中的CleanVar函数中的错误有关。
solution:Upgrade arabless saphplesson to a higher version than 4.0,and avoid the version 4.0