CVE:CVE-2008-6272
CNNVD:CNNVD-200902-552
Apoll是一款在线投票脚本。
Dragan Mitic Apoll 0.7 beta版本和0.7.5版本的admin/index.php中存在SQL注入漏洞。远程攻击者可以借助pass参数，执行任意SQL指令。
solution:Upgrade miticdjd apoll to a higher version than 0.7:beta,0.7.5,and avoid the version 0.7:beta,0.7.5