CVE:CVE-2006-4748
CNNVD:CNNVD-200609-234
F-ART BLOG:CMS 4.1中存在多个SQL注入漏洞，远程攻击者可以通过(a) admin/plugins/NP_Log.php中的(1)xagent、(2)xpath、(3)xreferer和(4) xdns参数，以及(b)admin/plugins/NP_Poll.php中的(5)pitem参数执行任意SQL命令；远程认证的用户通过(c) admin/plugins/NP_Referrer.php中的(6)pageRef参数执行任意SQL命令。
solution:Upgrade f-art_agency blog_cms to a higher version than 4.1,and avoid the version 4.1