CVE:CVE-2005-2000
CNNVD:CNNVD-200506-133
paFileDB 3.1及早期版本中存在多个SQL注入漏洞，远程攻击者可借助：(1) 登录表单，(2)组登录表单，或(3)auth.php脚本中的formname参数，或 (4)pafiledb.php脚本的select参数，(5) id参数，或(6)query参数，或 (7)search.php脚本中的string参数，来执行任意SQL指令。
solution:Upgrade php_arena pafiledb to a higher version than 1.1.3,2.1.1,3.0,3.0_beta_3.1,3.1,and avoid the version 1.1.3,2.1.1,3.0,3.0_beta_3.1,3.1