CVE:CVE-2006-1763
CNNVD:CNNVD-200604-187
Blursoft Blur6ex是一个流行的PHP论坛程序。
Blursoft Blur6ex对用户请求数据的处理存在输入验证漏洞，远程攻击者可能利用此漏洞对服务器执行SQL注入攻击，非法操作数据库。
Blur6ex的多个脚本中由于没有正确地验证ID参数的输入数据，远程攻击者可以利用SQL注入攻击执行任意SQL代码。
solution:Upgrade blursoft blur6ex to a higher version than 0.3.462,and avoid the version 0.3.462