CVE:CVE-2008-1122
CNNVD:CNNVD-200803-013
koobi pro 是基于PHP+MYSQL内容管理系统。
Koobi Pro中的下载程序块中存在SQL注入漏洞。远程攻击者借助对index.php的categ参数执行任意的SQL指令。注意：后来的报告称该漏洞也会对Koobi CMS 4.2.4,4.2.5,以及4.3.0造成影响。
solution:Upgrade dream4 koobi_pro to a higher version than 5.7,and avoid the version 5.7