CVE:CVE-2008-3189
CNNVD:CNNVD-200807-289
DreamNews Manager 是一款新闻管理软件。
DreamNews Manager的dreamnews-rss.php中存在SQL注入漏洞。远程攻击者通过id参数来执行任意SQL命令。
solution:Upgrade dreamlevels dreamnews_manager to a higher version than *