CVE:CVE-2005-1287
CNNVD:CNNVD-200504-087
BK forum 是由Black Knight提供的基于ASP的论坛软件。
BK Forum 4.0存在多个SQL注入漏洞，远程攻击者可以通过传到member.asp的(1)id参数，传到forum.asp的(2)forum参数，或在register.asp中的(3)各种参数，来执行任意SQL命令。
solution:Upgrade bk_dev bk_forum to a higher version than 4,and avoid the version (,4]