CVE:CVE-2008-2673
CNNVD:CNNVD-200806-173
Powie pNews 2.08和2.10版本中的index.php存在SQL注入漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助shownews参数，执行任意的SQL指令。
solution:Upgrade powie pnews to a higher version than 2.08,2.10,and avoid the version 2.08,2.10