CVE:CVE-2006-1676
CNNVD:CNNVD-200604-107
MAXdev MDPro 1.0.73 ，1.0.72及其它1.076之前的可能版本中的Topics模块中display函数存在SQL注入漏洞。这使得远程攻击者可以借助于topicid参数(该参数在PNuserapi.PHP中没有得到正确地处理)执行任意SQL命令。
solution:Upgrade maxdev md-pro to a higher version than 1.0.75,1.0.72,1.0.73,and avoid the version (,1.0.75],1.0.72,1.0.73