CVE:CVE-2018-5697
CNNVD:CNNVD-201801-452
Icy Phoenix是一套基于phpBB（论坛软件）的内容管理系统（CMS）。该系统包含图库、知识库、即时通讯等模块。
Icy Phoenix 2.2.0.105版本中存在SQL注入漏洞。远程攻击者可通过向admin_kb_art.php文件发送unapprove请求或向admin_jr_admin.php文件发送‘order’参数利用该漏洞执行恶意的SQL命令。
solution:Upgrade icyphoenix icyphoenix to a higher version than 2.2.0.105,and avoid the version 2.2.0.105