CVE:CVE-2005-3385
CNNVD:CNNVD-200510-267
Techo Dreams Mailing List 是一款邮件列表管理系统。
Techno Dreams Mailing List脚本存在SQL注入漏洞。远程攻击者可以借助admin/login.asp中的userid参数，执行任意SQL指令并绕过认证。
solution:Upgrade techno_dreams mailing_list to a higher version than *