CVE:CVE-2008-6323
CNNVD:CNNVD-200902-640
CF_Auction是一个的基于Coldfusion的Web的拍卖系统，为一个或多个用户的产品提供在线拍卖。
CFMSource CF_Auction的forummessages.cfm中存在SQL注入漏洞。远程攻击者可以借助categorynbr参数，执行任意SQL指令。
solution:Upgrade cfmsource cf_auction to a higher version than -