CVE:CVE-2006-3828
CNNVD:CNNVD-200607-419
Kailash Nadh boastMachine (以前的bMachine)3.1及之前版本存在不完整黑名单漏洞。远程认证管理员可以通过使用未经产品过滤的逗号、引号字符、井号(#)字符、"UNION"和"SELECT"，绕过SQL注入防护机制。产品仅检查"插入"、"删除"、"更新"和"替换"。
solution:Upgrade kailash_nadh boastmachine to a higher version than 2.5,2.7,2.8,2.9b,3.1,and avoid the version 2.5,2.7,2.8,2.9b,3.1