CVE:CVE-2007-1237
CNNVD:CNNVD-200703-121
sitex允许远程攻击者借助对特定参数的'(单引号)值，获取潜在的敏感信息。比如借助在forum和搜索中使用的参数可以强制SQL出错。
solution:Upgrade bj_sintay sitex to a higher version than 0.7.3,and avoid the version 0.7.3