CVE:CVE-2008-6028
CNNVD:CNNVD-200902-017
University of Queensland Library Fez是昆士兰大学图书馆使用的一种基于Fez开发的管理和维护系统 
University of Queensland Library Fez 1.3和2.0 RC1版本中的list.php存在SQL注入漏洞。远程攻击者可以借助subject操作中的parent_id参数，执行任意的SQL指令。
solution:Upgrade university_of_queensland fez to a higher version than 1.3,2.0:rc1,and avoid the version 1.3,2.0:rc1