CVE:CVE-2007-5646
CNNVD:CNNVD-200710-428
Simple Machines Forum（SMF）是美国SMF团队的一套开源的网络论坛系统。
Simple Machines Forum (SMF) 1.1.3版本中的Sources/Search.php文件存在SQL注入漏洞。远程攻击者可借助search2操作中的userspec参数利用该漏洞执行任意SQL指令。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.0.11,1.1.3,and avoid the version 1.0.11,1.1.3