CVE:CVE-2007-4156
CNNVD:CNNVD-200708-018
wolioCMS中存在多个SQL注入漏洞。远程攻击者可以借助(1)一个页操作中对member.php的id参数，且与common.php的SELECT状态相关;以及(2)loginid参数(uid自变量), 及可能的(3)对admin/index.php的pwd参数，执行任意SQL指令。
solution:Upgrade woliocms woliocms to a higher version than *