CVE:CVE-2013-6164
CNNVD:CNNVD-201311-083
Project'Or RIA（现称ProjeQtOr）是一套基于PHP的开源项目管理软件。该软件用于组织多个项目所需的各个功能，适用于IT项目。
Project'Or RIA 3.4.0版本中存在SQL注入漏洞，该漏洞源于view/objectDetail.php脚本没有正确过滤‘objectId’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade projeqtor projeqtor to a higher version than 3.4.0,and avoid the version 3.4.0