CVE:CVE-2006-6873
CNNVD:CNNVD-200612-682
eNdonesia 8.4中的mod.php存在多个SQL注入漏洞，远程攻击者可以通过在(a)viewdisk操作(diskusi mod)内的(1)did参数，或在 (b)viewlink(katalog mod)或(b)viewcat (diskusi mod)操作内的(2)cid参数，来执行任意SQL命令。
solution:Upgrade endonesia endonesia to a higher version than 8.4,and avoid the version 8.4