CVE:CVE-2007-1607
CNNVD:CNNVD-200703-565
w-Agora (Web-Agora)的search.php文件允许远程攻击者借助被(1)search_forum或(2)search_user参数中的特定的SQL序列跟随的'值，获取潜在的敏感信息。这会强制SQL出错。
solution:Upgrade w-agora w-agora to a higher version than 4.2.1,and avoid the version 4.2.1