CVE:CVE-2008-3310
CNNVD:CNNVD-200807-400
Pre Survey Poll 是一款票选调查软件。
Pre Survey Poll中的default.asp存在SQL注入漏洞。远程攻击者可以借助catid参数，执行任意的SQL指令。
solution:Upgrade preproject pre_survey_poll to a higher version than *