CVE:CVE-2005-3423
CNNVD:CNNVD-200511-032
Subdreamer是一款CMS系统，能通过PHP和MySQL的支持创造动态网站，同时完整控制站点的每个部分。
Subdreamer 2.2.1中的多个SQL注入漏洞可让远程攻击者通过(a) subdreamer.php、(b) ipb2.php、(c) phpbb2.php、(d) vbulletin2.php和(e) vbulletin3.php.cute的(1) loginusername参数或(2) cookie执行任意SQL命令。
solution:Upgrade subdreamer subdreamer to a higher version than 2.2.1,and avoid the version 2.2.1