CVE:CVE-2008-0355
CNNVD:CNNVD-200801-305
PHPEcho CMS,可能是2.0-rc3以及之前版本的论坛模块中的index.php中的SQL注入漏洞允许远程攻击者借助section action中的id参数执行任意的SQL命令。它不同于CVE-2007-2866。
solution:Upgrade phpecho_cms phpecho_cms to a higher version than 2.0-rc3,and avoid the version (,2.0-rc3]