CVE:CVE-2005-4224
CNNVD:CNNVD-200512-270
e107 0.7 中存在多个"潜在"SQL注入漏洞，远程攻击者可能通过(1)signup.php中的email、hideemail、image、realname、signature、timezone和xupexist参数，(2) subcontent.php中的content_comment、content_rating和content_summary参数，(3) upload.php中的download_category和file_demo参数和(4)usersettings.php中的email、 hideemail、user_timezone和user_xup参数执行任意SQL命令。
solution:Upgrade e107 e107 to a higher version than 0.7,and avoid the version 0.7