CVE:CVE-2008-3724
CNNVD:CNNVD-200808-262
Papoo是一套基于Web的内容管理系统。
Papoo 3.7.2之前的版本中的index.php存在SQL注入漏洞。远程攻击者可以借助id参数，执行任意的SQL指令。
solution:Upgrade papoo papoo to a higher version than 3.7.1,2.0,2.1.2,2.1.4,2.1.5,3.0,3.02,3.5,3.6,3.6.0,3.6.1,3.7,and avoid the version (,3.7.1],2.0,2.1.2,2.1.4,2.1.5,3.0,3.02,3.5,3.6,3.6.0,3.6.1,3.7