CVE:CVE-2005-3868
CNNVD:CNNVD-200511-466
一个功能强大、性能卓越的搜索系统。
K-Search 1.0及更早版本存在多个SQL注入漏洞，可让远程攻击者通过index.php的(1) term、(2) id、(3) stat和(4) source参数，以及(5)通过具有添加请求的图像参数执行任意SQL命令。
solution:Upgrade turn-k k-search to a higher version than 1.0,and avoid the version (,1.0]