CVE:CVE-2007-3013
CNNVD:CNNVD-200707-259
activeWeb contentserver 5.6.2964版本之前的版本中存在SQL注入漏洞。具有编辑许可的远程验证用户可以借助对admin/picture/picture_real_edit.asp的id参数及其他可能的未明向量，执行任意SQL指令。
solution:Upgrade activeweb contentserver to a higher version than 5.6.2929,and avoid the version (,5.6.2929]