CVE:CVE-2007-1019
CNNVD:CNNVD-200702-379
webSPELL 4.01.02版本的news.php中存在SQL注入漏洞。由于没有充分的过滤脚本的参数，当register_globals被激活时,远程攻击者可以借助index.php的showonly参数，执行任意SQL指令。
solution:Upgrade webspell webspell to a higher version than 4.01.02,and avoid the version 4.01.02