CVE:CVE-2005-4195
CNNVD:CNNVD-200512-237
Scout Portal Toolkit (SPT) 1.3.1 及其更早版本中存在多个SQL注入漏洞，远程攻击者可以通过(1) SPT--BrowseResources.php中的 ParentId 参数，(2)SPT--FullRecord.php中的ResourceId参数， (3) ResourceOffset parameter in SPT--Home.php中的ResourceOffset参数，和SPT--UserLogin.php中的 (4) F_UserName and (5) F_Password 执行任意SQL命令。
solution:Upgrade internet_scout scout_portal_toolkit to a higher version than 1.3.1,1.3.0_beta,and avoid the version (,1.3.1],1.3.0_beta; Upgrade internet_scout_project scout_portal_toolkit to a higher version than 1.4.0,and avoid the version 1.4.0