CVE:CVE-2004-1225
CNNVD:CNNVD-200501-090
SugarCRM是一套基于Web的客户关系管理系统。
Sugar Sales 2.0.1a之前版本中存在SQL注入漏洞。
远程攻击者可通过index.php的DetailView操作中的record参数或在其他功能中的record参数，执行行任意SQL命令并获得特权。
solution:Upgrade sugarcrm sugarcrm to a higher version than 1.0,1.0f,1.0g,1.1,1.1a,1.1b,1.1c,1.1d,1.1e,1.1f,1.5d,2.0.1,2.0.1a,and avoid the version 1.0,1.0f,1.0g,1.1,1.1a,1.1b,1.1c,1.1d,1.1e,1.1f,1.5d,2.0.1,2.0.1a