CVE:CVE-2007-5986
CNNVD:CNNVD-200711-216
BtiTracker 1.4.5之前的版本中的include/functions.php存在SQL注入漏洞，远程攻击者可以借助未明向量执行任意SQL指令。
solution:Upgrade btiteam btitracker to a higher version than 1.4.4,1.3.2,1.4.1,1.4.2,1.4.3,and avoid the version (,1.4.4],1.3.2,1.4.1,1.4.2,1.4.3