CVE:CVE-2008-3212
CNNVD:CNNVD-200807-316
Scripteen Free Image Hosting Script(简称SFIHS)是一个用于构建图片寄存网站的免费脚本程序。
Scripteen Free Image Hosting Script 1.2.1中存在多个SQL注入漏洞，远程攻击者通过(1) 用户名 或 (2) 对admin/login.php的密码参数 , 或者 (3) uname 或 (4)对login.php. 的pass参数来执行任意SQL命令。
solution:Upgrade scripteen free_image_hosting_script to a higher version than 1.2.1,and avoid the version 1.2.1