Icy Phoenix SQL注入漏洞

Icy Phoenix是一套基于phpBB（论坛软件）的内容管理系统（CMS）。该系统包含图库、知识库、即时通讯等模块。

Icy Phoenix 2.2.0.105版本中存在SQL注入漏洞。远程攻击者可通过向admin_kb_art.php文件发送unapprove请求或向admin_jr_admin.php文件发送‘order’参数利用该漏洞执行恶意的SQL命令。