CVE:CVE-2007-4522
CNNVD:CNNVD-200708-406
Ripe Website Manager 0.8.9版本及其早期版本中存在多个SQL注入漏洞。远程验证用户可以借助一个或多个一下向量：(1)对(a) pages/delete_page.php, (b) navigation/delete_menu.php, 和 (c) admin/中的navigation/delete_item.php的 id参数;  (2) menu_id, (3) name, (3) page_id, 和 (4)(d) admin/navigation/do_new_item.php中的url参数;  (5)(e) admin/navigation/do_new_nav.php中的new_menuname参数;和(6)对(f) admin/pages/do_new_page.php的area1, name, 和url参数，执行任意SQL指令。 注意：一些向量可通过对(g) admin/navigation/new_nav_item.php的url和 name参数获得。
solution:Upgrade ripe_website_manager ripe_website_manager to a higher version than 0.8.4,0.8.9,and avoid the version 0.8.4,0.8.9