CVE:CVE-2009-0516
CNNVD:CNNVD-200902-270
BusinessSpace是一款企业协同工作软件。
BusinessSpace 1.2及之前版本中的分类页(classified.php)存在SQL注入漏洞。远程攻击者可以借助对index.php的id参数，执行任意的SQL指令。
solution:Upgrade businessspace businessspace to a higher version than 1.2,and avoid the version (,1.2]