CVE:CVE-2002-0536
CNNVD:CNNVD-200207-030
PHPGroupware是一款免费开放源代码的群件系统，由PHPGroupware项目组开发维护并通过PHP语言实现。
PHPGroupware在登陆(login)字段中没有正确处理用户输入数据，导致远程攻击者可以在服务器上执行任意SQL命令。
问题存在于登陆(login)字段没有对用户输入进行充分检查，攻击者可以在此字段输入中嵌入SQL命令，通过使用特殊字符(')，导致通过登陆(login)字段传递SQL命令并在系统上执行。
另外，此问题可以导致攻击者利用已存在的数据库进行攻击。
solution:Upgrade phpgroupware phpgroupware to a higher version than 0.9.13,and avoid the version 0.9.13