CVE:CVE-2008-4889
CNNVD:CNNVD-200811-030
deV!L'z Clanportal (DZCP) 1.4.9.6以及之前的版本中的index.php存在SQL注入漏洞。远程攻击者可以借助buddys行为中的addbuddy操作中的用户参数，执行任意的SQL指令。
solution:Upgrade dev!l's clanportal to a higher version than 1.4.9.6,1.2.5,1.3.6,and avoid the version (,1.4.9.6],1.2.5,1.3.6