CVE:CVE-2007-4881
CNNVD:CNNVD-200709-177
psi-labs.com社交网络脚本(psisns),可能是1.0版本中的profile/myprofile.php存在SQL注入漏洞, 远程攻击者可以借助u参数执行任意SQL指令。
solution:Upgrade psi-labs social_networking_script_psisns to a higher version than 1.0,and avoid the version 1.0