CVE:CVE-2006-2279
CNNVD:CNNVD-200605-122
SaphpLesson 3.0存在多个SQL注入漏洞。远程攻击者可以借助(a) search.php中的(1) Find参数，以及(b) misc.php中的(2) LID和(3)Rate参数，执行任意SQL指令。
solution:Upgrade arabless saphplesson to a higher version than 3.0,and avoid the version 3.0