CVE:CVE-2007-3628
CNNVD:CNNVD-200707-144
PEAR Structures-DataGrid-DataSource-MDB2 0.1.9版本及其早期版本的MDB2.php中的fetch功能中存在未明漏洞。攻击者可以"操纵产生的筛选查询字符"。
solution:Upgrade pear structures_datagrid_datasource_mdb2 to a higher version than 0.1.9,and avoid the version (,0.1.9]