CVE:CVE-2008-3582
CNNVD:CNNVD-200808-132
Keld PHP-MySQL News Script是一套Web新闻系统。
Keld PHP-MySQL News Script 0.7.1版本中的login.php存在SQL注入漏洞。远程攻击者可以借助username参数，执行任意的SQL指令。
solution:Upgrade keld php-mysql_news_script to a higher version than 0.7.1,and avoid the version 0.7.1