CVE:CVE-2006-4118
CNNVD:CNNVD-200608-210
GeheimChaos 0.5及早期版本存在多个SQL注入漏洞，远程攻击者可借助以下参数执行SQL指令：(1) 提交到(a) gc.php脚本的Temp_entered_login参数或 (2) Temp_entered_email参数，以及(b) include/registrieren.php脚本中的多个参数，可能涉及 (3) $form_email，(4) $form_vorname，(5) $form_nachname，(6) $form_strasse，(7) $form_plzort，(8) $form_land，(9) $form_homepage，(10) $form_bildpfad，(11) $form_profilsichtbar，(12) $Temp_sprache，(13) $form_tag，(14) $form_monat，(15) $form_jahr，(16) $Temp_akt_string，(17) $form_icq，(18) $form_msn，(19) $form_yahoo，(20) $form_username，和(21) $Temp_form_pass变量。
solution:Upgrade chaossoft geheimchaos to a higher version than 0.5,and avoid the version (,0.5]