CVE:CVE-2006-3309
CNNVD:CNNVD-200606-582
Scout Portal Toolkit (SPT) 1.4.0及更早版本的SPT--ForumTopics.php中的SQL注入漏洞。远程攻击者通过forumid参数执行任意SQL命令。
solution:Upgrade internet_scout_project scout_portal_toolkit to a higher version than 1.4.0,and avoid the version (,1.4.0]