CVE:CVE-2009-2921
CNNVD:CNNVD-200908-308
MOC Designs PHP News 1.1版本中的login.php存在多个SQL注入漏洞。远程攻击者可以借助新用户参数(用户字段)和新密码参数(密码字段)，执行任意的SQL指令。
solution:Upgrade mocdesigns php_news to a higher version than 1.1,and avoid the version 1.1