phpHoo3 是一款yahoo-like链接的管理软件。 phpHoo3 4.3.9, 4.3.10, 4.4.8, 和 5.2.6的phpHoo3.php中存在SQL注入漏洞。远程攻击者通过viewCat参数来执行任意SQL命令。