CVE:CVE-2007-0865
CNNVD:CNNVD-200702-184
LushiNews 1.01版本及其早期版本的comments.php中存在SQL注入漏洞。远程验证用户可以借助id参数，注入任意SQL指令。
solution:Upgrade lushinews lushinews to a higher version than 1.00,1.01,and avoid the version 1.00,1.01