OpenHuman SQL注入漏洞

https://www.securityfocus.com/bid/87212
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200611-318

OpenHuman存在SQL注入漏洞，远程攻击者可以通过未明向量执行任意SQL命令。

来源:XF
名称:openhuman-unspecified-sql-injection(30358)
链接:http://xforce.iss.net/xforce/xfdb/30358
来源:OSVDB
名称:30337
链接:http://www.osvdb.org/30337
来源:VUPEN
名称:ADV-2006-4574
链接:http://www.frsirt.com/english/advisories/2006/4574
来源:freshmeat.net
链接:http://freshmeat.net/projects/openhuman/?branch_id=67092&release_id=240896