CVE:CVE-2012-6626
CNNVD:CNNVD-201401-362
b2ePMS是一套通过浏览器来浏览、接收电子邮件电话消息的系统。
b2ePMS 1.0版本中存在SQL注入漏洞，该漏洞源于verify-user.php脚本没有正确过滤‘username’字段。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade brian_cabunac browser_to_email_phone_message_system to a higher version than 1.0,and avoid the version 1.0