CVE:CVE-2008-6187
CNNVD:CNNVD-200902-414
GForge是用于管理软件开发周期的工具。
Gforge 脚本frs/shownotes.php 存在SQL注入漏洞，远程攻击者可以通过release_id参数执行任意SQL命令。
solution:Upgrade gforge gforge to a higher version than 4.5.19,3.0,3.1,3.2,3.3,3.21,4.5,4.5.11,4.5.14,4.5.16,and avoid the version (,4.5.19],3.0,3.1,3.2,3.3,3.21,4.5,4.5.11,4.5.14,4.5.16