CVE:CVE-2005-1554
CNNVD:CNNVD-200505-1033
WowBB是一款界面友好、可完全自定义设置的PHP/MySQL论坛程序。
WowBB处理用户请求时存在SQL注入漏洞，远程攻击者可能利用此漏洞对数据库执行非法操作。
WowBB的view_user.php脚本没有对sort变量值做充分的检查过滤，远程攻击者可以在输入中插入特定的SQL命令串，从而非法操作数据库。
solution:Upgrade wowbb wowbb_web_forum to a higher version than 1.6,1.61,1.62,and avoid the version 1.6,1.61,1.62