CVE:CVE-2008-5888
CNNVD:CNNVD-200901-108
Click&Rank中存在多个SQL注入漏洞。远程攻击者可以借助对(1)hitcounter.asp,(2)user_delete.asp和(3)user_update.asp的id参数；(4)对admin_login.asp的用户id参数(又称admin.asp中的用户名字段)以及(5)对admin_login.asp的密码参数 (又称admin.asp中的密码字段)，执行任意的SQL指令。
solution:Upgrade icash click&rank to a higher version than _nil_,and avoid the version _nil_