CVE:CVE-2006-4547
CNNVD:CNNVD-200609-020
Lyris ListManager 8.95可让远程认证的用户通过尝试添加名称中含有'(单引号)字符的用户来揭示基础SQL查询的详细信息(可能是因为强制的SQL错误或SQL注入)，以此获取敏感信息。
solution:Upgrade lyris list_manager to a higher version than 8.95,and avoid the version 8.95