CVE:CVE-2008-3598
CNNVD:CNNVD-200808-147
psipuss是一套用处理图片/照片上传的脚本。
psipuss 1.0版本存在多个SQL注入漏洞。远程攻击者可以借助categories.php的Cid参数或login.php的Username参数，执行任意的SQL指令。
solution:Upgrade psi-labs psipuss to a higher version than 1.0,and avoid the version 1.0