CVE:CVE-2008-3554
CNNVD:CNNVD-200808-103
Discuz!是一款华人地区非常流行的Web论坛程序。
Discuz 6.0.1的index.php存在SQL注入漏洞。远程攻击者可利用查询操作中的searchid参数，执行任意SQL命令。
solution:Upgrade comsenz discuz to a higher version than 6.0.1,and avoid the version 6.0.1