CVE:CVE-2004-1498
CNNVD:CNNVD-200412-295
HELM 3.1.19及其以前版本的撰写邮件窗体存在SQL注入漏洞。远程攻击者借助messageToUserAccNum参数执行任意SQL命令。
solution:Upgrade webhost_automation helm_control_panel to a higher version than 3.1.10,3.1.11,3.1.12,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,and avoid the version 3.1.10,3.1.11,3.1.12,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19