CVE:CVE-2008-4043
CNNVD:CNNVD-200809-161
AJ Square AJ HYIP Acme是高级 HYIP 脚本，可满足所有关键要求，包括投资计划创建、用户管理、用户组、利息计算、推荐、推荐设置、支付网关设置、提款设置和限制、资金转移、奖金和罚款。
AJ Square AJ HYIP Acme 存在SQL注入漏洞，该漏洞源于 acme/article/comment.php 页面和 prime/article/comment.php 页面 的 artid 参数存在 SQL 注入问题。
solution:Upgrade aj_square aj_hyip to a higher version than acme,and avoid the version acme