CVE:CVE-2013-3537
CNNVD:CNNVD-201304-245
Todoo Forum是一款功能强大的站长工具集。 
Todoo Forum中存在多个SQL注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，完全控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Todoo Forum 2.0版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade wesley_destailleur todoo_forum to a higher version than 2.0,and avoid the version 2.0