CVE:CVE-2007-2492
CNNVD:CNNVD-200705-072
PostNuke v4bJournal模块中的index.php存在SQL注入漏洞。远程认证用户可以借助journal_comment操作中的id参数，执行任意的SQL指令。
solution:Upgrade postnuke_software_foundation postnuke_v4bjournal_module to a higher version than 0.99,and avoid the version 0.99