CVE:CVE-2012-1911
CNNVD:CNNVD-201203-218
PHP Address Book是一个用PHP开发，采用MySQL数据库的简单的、基于Web的地址簿、联系人管理软件。
PHP Address Book 6.2.12和较早版本中存在多个SQL注入漏洞。远程攻击者可利用该漏洞通过(1)传送到group.php脚本中的‘to_group’参数或(2)传送到vcard.php脚本中的‘id’参数，执行任意SQL命令。
solution:Upgrade chatelao php_address_book to a higher version than 6.2.11,1.0,1.2,2.0,2.1,2.1.1,2.2,2.3,2.4,2.6,3.0,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,3.3.12,3.3.13,3.3.14,3.3.15,3.3.16,3.3.17,3.3.18,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,4.0,4.0.2,4.1.1,4.1.3,4.1.4,5.0,5.0:beta,5.1,5.2,5.3,5.4,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.9,5.5,5.6,5.7,5.7.1,5.7.2,5.7.3,5.7.4,5.7.5,5.8.1,6.0,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.9,6.2.10,and avoid the version (,6.2.11],1.0,1.2,2.0,2.1,2.1.1,2.2,2.3,2.4,2.6,3.0,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,3.3.12,3.3.13,3.3.14,3.3.15,3.3.16,3.3.17,3.3.18,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,4.0,4.0.2,4.1.1,4.1.3,4.1.4,5.0,5.0:beta,5.1,5.2,5.3,5.4,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.9,5.5,5.6,5.7,5.7.1,5.7.2,5.7.3,5.7.4,5.7.5,5.8.1,6.0,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.2,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.9,6.2.10