CVE:CVE-2009-3358
CNNVD:CNNVD-200909-470
Tourism Scripts Adult Portal escort listing中的profile.php存在SQL注入漏洞。远程攻击者可以借助用户id参数，执行任意的SQL指令。
solution:Upgrade tourismscripts adult_portal_escort_listing to a higher version than *