CVE:CVE-2006-1104
CNNVD:CNNVD-200603-168
在Pixelpost 1.5 beta 1及其早期版本存在多个SQL注入漏洞，远程攻击者可以通过以下途径执行任意SQL命令：(1) 在index.php中的showimage参数；和(2) USER_AGENT，(3) HTTP_REFERER，和(4)用在includes/functions.php中的book_vistor函数时的HTTP_HOST HTTP头字段。注意：厂商对原先的反映尚有异议，但由于答复有些似是而非，不知厂商对此问题是否仍有异议。
solution:Upgrade pixelpost pixelpost to a higher version than 1.4.3,1.5_beta1,and avoid the version 1.4.3,1.5_beta1