CVE:CVE-2006-1560
CNNVD:CNNVD-200603-522
在SkinTech phpNewsManager 1.48中存在多个SQL注入漏洞，远程攻击者可通过以下途径执行任意SQL命令：不明参数，可能是(1) id和(2) topicid，位于(a) browse.php，(b) category.php，(c) gallery.php，(d) poll.php，和(e)可能其它不明脚本中。 注：部分描述详情是从第三方信息来源获取的。
solution:Upgrade skintech phpnewsmanager to a higher version than 1.48,and avoid the version 1.48