CVE:CVE-2005-3826
CNNVD:CNNVD-200511-397
ezyhelpdesk是一款在线帮助桌面系统。
Ezyhelpdesk 1.0存在多个SQL注入漏洞，可让远程攻击者通过以下方式执行任意SQL命令：查询字符串中的(1) edit_id、(2) faq_id和(3) c_id参数，以及(4)可能与search_string参数有关的搜索引擎。
solution:Upgrade ezy_helpdesk ezyhelpdesk to a higher version than 1.0,and avoid the version 1.0