CVE:CVE-2009-2326
CNNVD:CNNVD-200907-073
KerviNet Forum 1.1以及之前版本中的多个SQL注入漏洞允许远程攻击者借助
(1)自动操作中到index.php的enter_parol cookie
(2)到message.php的主题参数来执行任意的SQL命令。
注意：第二种方法可以被跨站脚本攻击杠杆化。
solution:Upgrade max_kervin kervinet_forum to a higher version than 1.1,and avoid the version (,1.1]