CVE:CVE-2003-1103
CNNVD:CNNVD-200312-084
Hummingbird CyberDOCS是一款基于WEB的企业文档管理解决方案。
Hummingbird CyberDOCS包含一个SQL注入漏洞，远程攻击者可以利用这个漏洞在系统上执行恶意SQL命令。
Hummingbird CyberDOCS包含的登录脚本loginact.asp没有充分过滤用户输入，允许远程攻击者提供SQL命令在系统上执行，可导致修改数据库，或获得系统敏感信息等攻击。
solution:Upgrade hummingbird cyberdocs to a higher version than 3.1,3.5.1,and avoid the version 3.1,3.5.1