CVE:CVE-2005-3236
CNNVD:CNNVD-200510-113
Cyphor 0.19存在多个SQL注入漏洞。远程攻击者可以借助(1)可在SQL syntax无效时实现XSS攻击的newmsg.php的fid参数，或(2)lostpwd.php的nick参数，执行任意SQL并获得管理访问权。
solution:Upgrade cynox cyphor to a higher version than 0.19,and avoid the version 0.19