CVE:CVE-2006-6358
CNNVD:CNNVD-200612-135
Stefan Frech online-bookmarks 0.6.12中的auth.inc内的登录功能存在SQL注入漏洞，远程攻击者可以通过(1)用户名和可能的(2)密码参数来执行任意SQL命令。
solution:Upgrade stefan_frech online-bookmarks to a higher version than 0.6.12,and avoid the version 0.6.12