CVE:CVE-2008-5767
CNNVD:CNNVD-200812-490
Gnews Publisher 是一款新闻与文章的内容管理软件。
gNews Publisher中的authors.asp存在SQL注入漏洞。远程攻击者可以借助作者id参数，执行任意的SQL指令。
solution:Upgrade gazatem gnews_publisher to a higher version than _nil_,and avoid the version _nil_