CVE:CVE-2007-6311
CNNVD:CNNVD-200712-108
Falt4Extreme RC4中的(1) index.php,以及可能的(2) admin/index.php存在SQL注入漏洞,远程攻击者可以借助nav_ID参数执行任意SQL指令。
solution:Upgrade falt4_cms falt4_extreme_rc4 to a higher version than 10.9.2007,and avoid the version 10.9.2007