CVE:CVE-2007-0875
CNNVD:CNNVD-200702-218
mcRefer是一款开源插件，目前该项目已被放弃不再维护。
mcRefer install.php 中存在SQL注入漏洞，允许远程攻击者通过未指定的向量执行任意 SQL 命令。
solution:Upgrade mcrefer mcrefer to a higher version than 1.0,and avoid the version 1.0