CVE:CVE-2008-5630
CNNVD:CNNVD-200812-322
Post Affiliate Pro 4是的新一代的联盟计划软件，能为您的联盟计划提供动力。
Post Affiliate Pro 3版本和3.1.4版本的merchants/index.php中存在SQL注入漏洞。远程攻击者可以借助umprof_status参数，执行任意SQL指令。
solution:Upgrade qualityunit post_affiliate_pro to a higher version than 3.0,3.1.4,and avoid the version 3.0,3.1.4