CVE:CVE-2006-1706
CNNVD:CNNVD-200604-143
Shopweezle 2.0存在多个SQL注入漏洞。这使得远程攻击者可以借助于(1)传递到(a) login.php和 (b) memo.php中的itemID参数以及传递到 (c) index.php中的参数(2) itemgr、(3) brandID和(4) album 执行任意SQL命令。注意：该问题也导致了由于无效SQL查询而造成的完整路径泄露。
solution:Upgrade kansok_communications shopweezle to a higher version than 2.0,2.0_personal,2.0_professional,2.0_professional_plus,and avoid the version 2.0,2.0_personal,2.0_professional,2.0_professional_plus