CVE:CVE-2008-2652
CNNVD:CNNVD-200806-157
SMEWeb 1.4b和1.4f版本中的catalog.php存在多个SQL注入漏洞。远程攻击者可以借助(1)idp和(2)category参数，执行任意的SQL指令。
solution:Upgrade smeweb smeweb to a higher version than 1.4b,1.4f,and avoid the version 1.4b,1.4f