CVE:CVE-2004-2036
CNNVD:CNNVD-200405-063
JPortal是一款网站构架系统。
JPortal部分脚本对用户提交请求缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能获得敏感信息或修改数据库。
JPortal包含的print.php脚本对用户提交给'id'参数的数据缺少充分过滤，提交包含SQL命令的数据作为参数，可更改原有数据库逻辑，获得敏感信息或修改数据库。
solution:Upgrade jportal jportal_web_portal to a higher version than 2.2.1,and avoid the version 2.2.1