CVE:CVE-2010-4360
CNNVD:CNNVD-201012-007
Jurpopage 是一个动态的Web 网站脚本项目(内容管理系统)，用来创建网站。
Jurpopage 0.2.0版本中的index.php文件中存在多个SQL注入漏洞。远程攻击者可以借助(1)note以及(2)pg参数执行任意SQL命令。
solution:Upgrade jurpo jurpopage to a higher version than 0.2.0,and avoid the version 0.2.0