CVE:CVE-2006-5388
CNNVD:CNNVD-200610-324
webSPELL是一款基于WEB的内容管理程序。
webSPELL的index.php脚本对用户提交picID或getsquad参数数据缺少充分过滤，远程攻击者可以通过在输入数据中插入特定的SQL命令来非授权获取对数据库的访问。
solution:Upgrade webspell webspell to a higher version than 4.0,4.01.01,and avoid the version 4.0,4.01.01