CVE:CVE-2013-7216
CNNVD:CNNVD-201312-339
Classifieds Creator 2.0版本中存在SQL注入漏洞，该漏洞源于demo/classifieds/product.asp脚本没有正确过滤‘ID’参数，demo/classifieds/admin.asp脚本没有正确过滤UserID和Password参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade etoshop classifieds_creator to a higher version than 2.0,and avoid the version 2.0