CVE:CVE-2006-1395
CNNVD:CNNVD-200603-416
在Cholod MySQL Based Message Board的mb.cgi中存在SQL注入漏洞，远程攻击者可通过在一个showmessage操作(可能是username参数)中的未明向量执行任意SQL命令。
solution:Upgrade cholod mysql_based_message_board to a higher version than *