CVE:CVE-2007-6491
CNNVD:CNNVD-200712-293
Kvaliitti WebDoc 3.0 CMS存在多个SQL注入漏洞，远程攻击者可以借助(1)对categories.asp的cat_id参数；和可能的(2)对categories.asp的document_id参数,以及(3)对subcategory.asp的cat_id和(4) document_id参数执行任意SQL指令。
solution:Upgrade kvaliitti webdoc_cms to a higher version than 3.0,and avoid the version 3.0