CVE:CVE-2002-0216
CNNVD:CNNVD-200205-022
XOOPS 1.0 RC1版本的userinfo.php脚本中存在漏洞。远程攻击者利用该漏洞通过‘uid’参数中的SQL注入攻击获得敏感信息。
solution:Upgrade xoops xoops to a higher version than 1.0_rc1,and avoid the version 1.0_rc1