CVE:CVE-2005-3407
CNNVD:CNNVD-200511-024
phpESP是一款让非技术背景的使用者自行建立调查、管理、收集成果与观看统计资料的工具软件。
phpESP 1.7.5 中的SQL注入漏洞可让远程攻击者通过未知矢量执行任意SQL命令。
solution:Upgrade butterfat phpesp to a higher version than 1.3_final,1.4_beta1,1.4_beta2,1.4_beta3,1.4_final,1.5_final,1.5_rc1,1.5_rc2,1.5_rc3,1.6.1_final,1.6_final,1.6_rc1,1.6_rc2,1.6_rc3,1.7,1.7.1,1.7.2,1.7.5,1.7.5_dev1,1.7.5_dev2,1.7.5_dev3,1.7_dev,1.7_rc1,and avoid the version 1.3_final,1.4_beta1,1.4_beta2,1.4_beta3,1.4_final,1.5_final,1.5_rc1,1.5_rc2,1.5_rc3,1.6.1_final,1.6_final,1.6_rc1,1.6_rc2,1.6_rc3,1.7,1.7.1,1.7.2,1.7.5,1.7.5_dev1,1.7.5_dev2,1.7.5_dev3,1.7_dev,1.7_rc1