CVE:CVE-2008-3669
CNNVD:CNNVD-200808-203
ZeeScripts Reviews Opinions Rating Posting Engine Web-Site PHP Script(又称ZeeReviews)是一套用于电子商务网站的评价系统。
ZeeReviews中的comments.php存在SQL注入漏洞。远程攻击者可以借助ItemID参数，执行任意的SQL指令。
solution:Upgrade zeescripts zeereviews to a higher version than *