CVE:CVE-2007-2534
CNNVD:CNNVD-200705-133
**有争议的**phpHoo3中的admin.php存在多个SQL注入漏洞。远程攻击者可以借助登陆过程中的(1)ADMIN_USER (USER)和(2)ADMIN_PASS (PASS)参数，执行任意的SQL指令。
solution:Upgrade phphoo3 phphoo3 to a higher version than *