CVE:CVE-2008-3129
CNNVD:CNNVD-200807-186
Catviz 是一款内容管理软件。
Catviz 0.4 beta 1的index.php中存在多个SQL注入漏洞。远程攻击者通过(1)在消息页的foreign_key_value参数 和 (2)在 webpage_multi_edit 表格中的webpage参数来执行任意SQL命令。
solution:Upgrade catviz catviz to a higher version than 0.4_beta_1,and avoid the version 0.4_beta_1