在Cholod MySQL Based Message Board的mb.cgi中存在SQL注入漏洞,远程攻击者可通过在一个showmessage操作(可能是username参数)中的未明向量执行任意SQL命令。