CVE:CVE-2009-4883
CNNVD:CNNVD-201006-129
PHPRecipeBook的index.php存在SQL注入漏洞。远程攻击者可以借助search功能中的(1) base_id 或 (2) course_id 参数执行任意的SQL命令。
solution:Upgrade todd_rogers phprecipebook to a higher version than 2.24,2.39,and avoid the version 2.24,2.39