CVE:CVE-2007-2738
CNNVD:CNNVD-200705-367
Xoops Glossaire模块1.7及之前版本的glossaire-p-f.php中存在SQL注入漏洞。远程攻击者可以借助ImprDef操作中的sid参数，执行任意的SQL指令。
solution:Upgrade xoops xoops_glossaire_module to a higher version than 1.7,and avoid the version (,1.7]