CVE:CVE-2011-5230
CNNVD:CNNVD-201210-627
Seotoaster 1.9和较早版本中的seotoaster_core/application/models/LoginModel.php中的‘selectUserIdByLoginPass’函数中存在多个SQL注入漏洞。攻击者利用这些漏洞通过(1)login参数传送到sys/login/index或(2)memberLoginName参数传送到sys/login/member，执行任意SQL命令。
solution:Upgrade seotoaster seotoaster to a higher version than 1.9,1.8.2,1.8.3,and avoid the version (,1.9],1.8.2,1.8.3