CVE:CVE-2012-2952
CNNVD:CNNVD-201205-519
Jaow 2.4.5及之前版本中的add_ons.php中存在SQL注入漏洞。远程攻击者可利用该漏洞借助add_ons参数执行任意SQL命令。
solution:Upgrade jaow jaow to a higher version than 2.4.5,2.1,2.3,2.4,and avoid the version (,2.4.5],2.1,2.3,2.4