CVE:CVE-2009-2402
CNNVD:CNNVD-200907-151
PHPEcho CMS 2.0-rc3的forum module的index.php存在SQL注入漏洞会允许远程攻击者通过线路操作中的ｉｄ参数来执行任意SQL命令。
solution:Upgrade phpecho_cms phpecho_cms to a higher version than 2.0-rc3,and avoid the version 2.0-rc3