CVE:CVE-2005-3939
CNNVD:CNNVD-200512-020
WSN Knowledge Base 1.2.0及之前版本存在多个SQL注入漏洞。 远程攻击者可以借助(a) index.php的displaycat action 当中的(1) catid， (2) perpage， (3) ascdesc，和(4) orderlinks， 以及(b) comments.php和(c) memberlist.php中的(5) id 参数，执行任意SQL指令。
solution:Upgrade wsn_knowledge_base wsn_knowledge_base to a higher version than 1.2.0,and avoid the version (,1.2.0]