CVE:CVE-2006-5991
CNNVD:CNNVD-200611-306
wwweb concepts CactuShop存在多个SQL注入漏洞，远程攻击者可以借助(1)prodtype.asp中的prodtype参数和(2)product.asp中的product参数，执行任意SQL命令。
solution:Upgrade cactusoft cactushop to a higher version than *