CVE:CVE-2006-1766
CNNVD:CNNVD-200604-200
Papoo 2.1.5、 3 beta1及早期版本中存在多个SQL注入漏洞。这使得远程攻击者可以借助于(a) index.php中的参数(1) getlang和(2) reporeid、(b) plugin.php和(c) forumthread.php中的参数reporeid以及forumthread.php中的参数msgid执行任意SQL命令。
solution:Upgrade papoo papoo to a higher version than 3_beta1,2.1.2,2.1.4,2.1.5,and avoid the version (,3_beta1],2.1.2,2.1.4,2.1.5