CVE:CVE-2006-2887
CNNVD:CNNVD-200606-173
myNewsletter 1.1.2及之前版本存在多个SQL注入漏洞。远程攻击者可以借助传给(1)validatelogin.asp和(2)adminlogin.asp中的UserName参数，执行任意SQL命令。
solution:Upgrade aspburst mynewsletter to a higher version than 1.1.2,and avoid the version 1.1.2