CVE:CVE-2008-3780
CNNVD:CNNVD-200808-306
Five Star Review Script是电子邮件通知允许管理员在将评论添加到网站之前批准评论。
Five Star Review Script中的recommend.php存在SQL注入漏洞。远程攻击者可以借助item_id参数，执行任意的SQL指令。
solution:Upgrade review-script five_star_review_script to a higher version than *