CVE:CVE-2010-4933
CNNVD:CNNVD-201110-133
Geeklog是德国软件开发者Dirk Haun所研发的一套开源的门户、内容管理、博客系统。该系统支持创建新闻系统或在线社区，可管理用户、张贴文章等。
Geeklog 1.3.8版本中的filemgmt/singlefile.php中存在SQL注入漏洞。远程攻击者可借助lid参数执行任意SQL命令。
solution:Upgrade geeklog geeklog to a higher version than 1.3.8,and avoid the version 1.3.8