CVE:CVE-2005-4329
CNNVD:CNNVD-200512-364
PHP Arena paFileDB Extreme Edition RC 5及更早版本的pafiledb.php中存在SQL注入漏洞，远程攻击者可以通过(1) newsid 和 (2) id参数执行任意SQL命令。
solution:Upgrade php_arena pafiledb to a higher version than extreme_rc_1,extreme_rc_2,extreme_rc_3,extreme_rc_4,extreme_rc_5,and avoid the version extreme_rc_1,extreme_rc_2,extreme_rc_3,extreme_rc_4,extreme_rc_5