CVE:CVE-2005-3744
CNNVD:CNNVD-200511-332
phpComasy 是一个开放源码的WEB内容管理系统。
phpComasy 0.7.5及更早版本的index.php中的SQL注入漏洞，可让远程攻击者通过id参数执行任意SQL命令。注意：0.7.5源代码检查表明index.php并未直接处理任何id参数。
solution:Upgrade phpcomasy phpcomasy to a higher version than 0.7.5,0.7.4,and avoid the version (,0.7.5],0.7.4