CVE:CVE-2005-3836
CNNVD:CNNVD-200511-405
Desklance是一个功能丰富的基于Web的支持和电子邮件管理应用程序。
DeskLance 2.3及更早版本中存在SQL注入漏洞，可让远程攻击者通过announce参数执行任意SQL命令。
solution:Upgrade desklance desklance to a higher version than 2.3,and avoid the version (,2.3]