CVE:CVE-2006-6038
CNNVD:CNNVD-200611-322
Powie's PHP Forum (pForum)中的editpoll.php中存在SQL注入漏洞，远程攻击者可以通过id参数执行任意SQL命令。
solution:Upgrade powie pforum to a higher version than 1.29a,and avoid the version (,1.29a]