CVE:CVE-2006-2565
CNNVD:CNNVD-200605-459
Alstrasoft Article Manager Pro 1.6存在SQL注入漏洞。远程攻击者可以借助 (1) profile.php 中的 author_id参数和(2)userarticles.php中的aut_id参数，执行任意SQL指令。注意:如果SQL操作无效，aut_id 可产生路径泄露。
solution:Upgrade alstrasoft article_manager_pro to a higher version than 1.6,and avoid the version 1.6