CVE:CVE-2006-6828
CNNVD:CNNVD-200612-709
Efkan Forum存在多个SQL注入漏洞，远程攻击者可以通过(1)在admin.asp中的grup参数，或在(2)default.asp或(3)admin.asp内的id参数来执行任意SQL命令。
solution:Upgrade efkan_forum efkan_forum to a higher version than 1.0,and avoid the version (,1.0]