CVE:CVE-2008-3089
CNNVD:CNNVD-200807-150
Xpoze pro 一款专业的图片存贮系统。
Xpoze Pro 3.06 (又称 Xpoze Pro CMS 2008)的user.html中存在SQL注入漏洞，远程攻击者通过uid参数来执行任意SQL命令。
solution:Upgrade xpoze xpoze_pro to a higher version than 3.06,and avoid the version 3.06