CVE:CVE-2006-6543
CNNVD:CNNVD-200612-298
AppIntellect SpotLight CRM 1.0中的login.asp存在多个SQL注入漏洞，远程攻击者可以通过(1)登录(用户名)和可能的密码参数来执行任意SQL命令。
solution:Upgrade appintellect spotlight_crm to a higher version than 1.0,and avoid the version 1.0