CVE:CVE-2005-4043
CNNVD:CNNVD-200512-100
Hobosworld HobSR 1.0及之前版本的view.php存在SQL注入漏洞。远程攻击者可以借助(1)arrange和(2)p参数，执行任意的SQL指令。
solution:Upgrade hobosworld hobsr to a higher version than 1.0,and avoid the version (,1.0]