CVE:CVE-2006-3622
CNNVD:CNNVD-200607-274
Koobi Pro CMS 5.6中的showtopic模块可以使远程攻击者 借助p 参数中的一个 ' (单引号)，在错误讯息中显示路径，从而获得敏感信息。注意：不清楚此问题属于SQL注入还是强制SQL错误。
solution:Upgrade dream4 koobi_pro to a higher version than 5.6,and avoid the version 5.6