CVE:CVE-2006-3884
CNNVD:CNNVD-200607-446
Gonafish LinksCaffe 3.0中的links.php存在多个SQL注入漏洞。远程攻击者可以借助(1)offset和(2)limit参数,(3)new操作中的newdays参数,以及(4)deadlink操作中的link_id参数，执行任意SQL命令。注意: 此问题也可用于通过强制SQL错误实现路径泄露，或利用OUTFILE修改PHP文件。
solution:Upgrade gonafish linkscaffe to a higher version than 3.0,and avoid the version 3.0