CVE:CVE-2008-3848
CNNVD:CNNVD-200808-347
Z-Breaknews是一套PHP＋MySQL的网站系统，包含网站管理模板。
Z-Breaknews 2.0版本中存在SQL注入漏洞。远程攻击者可以利用single.php，借助id参数，执行任意的SQL指令
solution:Upgrade pdesigner z-breaknews to a higher version than 2.0,and avoid the version 2.0