CVE:CVE-2005-3846
CNNVD:CNNVD-200511-414
Fantastic News是一款简单但功能强大的新闻管理系统。
Fantastic News 2.1.1及更早版本的news.php存在SQL注入漏洞，可让远程攻击者通过类别参数执行任意SQL命令。
solution:Upgrade fscripts fantastic_news to a higher version than 2.1.1,and avoid the version (,2.1.1]