CVE:CVE-2010-4812
CNNVD:CNNVD-201107-117
6kbbs是一个采用PHP+MySQL构建的高效能的论坛程序，拥有代码简洁、使用方便、功能强大、速度极快等优点。
6kbbs 8.0 build 20100901中存在多个SQL注入漏洞。远程攻击者可借助向ajaxadmin.php发送的tids[]参数和向ajaxmember.php发送的msgids[]参数执行任意SQL命令。
solution:Upgrade 6kbbs 6kbbs to a higher version than 8.0,and avoid the version 8.0