CVE:CVE-2007-1135
CNNVD:CNNVD-200703-035
WebMplayer 0.6.1-Alpha之前版本中存在多个SQL注入漏洞。远程攻击者可以提交strid参数到index.php和id[0]或其他id数组索引参数到filecheck.php，来执行任意的SQL指令。
solution:Upgrade sourceforge webmplayer to a higher version than 0.6.1-alpha,and avoid the version (,0.6.1-alpha]