CVE:CVE-2005-2637
CNNVD:CNNVD-200508-240
PHPFreeNews是一款免费的PHP脚本，允许用户显示站点的新闻头条和文章。
PHPFreeNews中存在多个SQL注入漏洞，起因是没有正确的过滤用户输入。攻击者可以利用这些漏洞在基础数据库系统中执行任意代码。
solution:Upgrade phpfreenews phpfreenews to a higher version than 1.40,and avoid the version (,1.40]