CVE:CVE-2006-4606
CNNVD:CNNVD-200609-080
Longino Jacome php-Revista 1.1.2中存在多个SQL注入漏洞，远程攻击者可以通过以下方式执行任意SQL命令：(1) busqueda_tema.php中的id_temas参数，(2) busqueda.php中的cadena参数，(3) autor.php中的id_autor参数，(4) lista.php中的email参数和(5) articulo.php中的id_articulo参数。
solution:Upgrade longino jacome_php-revista to a higher version than 1.1.2,and avoid the version 1.1.2