CVE:CVE-2008-6069
CNNVD:CNNVD-200902-690
e107 eChat是e107组织开发的一个在线实时交谈插件。             
eChat plugin 4.2版本中的e107chat.php存在SQL注入漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助nick参数，执行任意的SQL指令。
solution:Upgrade 123flashchat echat_plugin to a higher version than 4.2,and avoid the version 4.2