CVE:CVE-2008-10004
CNNVD:CNNVD-202303-394
Email Registration是drupalprojects开源的一个电子邮件注册应用程序。允许用户使用其电子邮件地址注册和登录。
Email Registration 6.x-1.0之前版本存在SQL注入漏洞，该漏洞源于对参数namenew的操作会导致sql注入。
solution:Upgrade email_registration_project email_registration to a higher version than 5.x-2.1,and avoid the version 5.x-2.1