CVE:CVE-2005-3842
CNNVD:CNNVD-200511-422
pdjk-support suite是一款在线技术支持软件。
pdjk-support suite 1.1a及更早版本的index.php存在SQL注入漏洞，可让远程攻击者通过(1) rowstart、(2) news_id和(3) faq_id参数执行任意SQL命令。
solution:Upgrade pdjkeelan.com pdjk-support_suite to a higher version than 1.1a,and avoid the version 1.1a