CVE:CVE-2007-4163
CNNVD:CNNVD-200708-017
IndexScript 20070726版本之前的2.7和2.8版本中存在多个SQL注入漏洞。远程攻击者可以借助对未明组件的(1) cat_id, (2) start_id, (3) row[parent_id], 和 (4) row[cat_id] 参数，执行任意SQL指令。且该漏洞与在include/utils.php中这些参数的运用相关。 注意：show_cat.php cat_id 向量被CVE-2007-4069覆盖。
solution:Upgrade index_script index_script to a higher version than 2.7,2.8,and avoid the version 2.7,2.8