CVE:CVE-2010-3428
CNNVD:CNNVD-201009-173
Intermesh Group-Office是荷兰Intermesh公司的一款基于Web的办公套件，它支持用户管理、文件管理、Email客户端、日历等功能。
Intermesh Group-Office 3.5.9版本中的modules/notes/json.php文件中存在SQL注入漏洞。远程攻击者可以借助分类操作中的category_id参数执行任意SQL命令。
solution:Upgrade intermesh group-office to a higher version than 3.5.9,and avoid the version 3.5.9