CVE:CVE-2008-2901
CNNVD:CNNVD-200806-404
Haudenschilt Family Connections CMS (FCMS) 1.4中存在多个SQL注入漏洞，远程验证用户可以通过(1) 对addressbook.php的address参数,  (2) 对familynews.php的getnews 参数, 以及 (3) 在一个结果操作中的poll_id 参数,以执行任意SQL命令。
solution:Upgrade haudenschilt family_connections_cms to a higher version than 1.4,and avoid the version 1.4