CVE:CVE-2006-2062
CNNVD:CNNVD-200604-515
Leadhound 完整版和精简版2.1以及可能存在漏洞的网络版本中的"完整版"中存在多个SQL注入漏洞。这使得远程攻击者可以借助于 (1)agent_links.pl中的 banner参数，(2) agent_links.pl、(3) agent_transactions.pl、(4) agent_subaffiliates.pl和(5) agent_summary.pl中的offset参数， (6) agent_transactions_csv.pl、(7) agent_subaffiliates.pl和(8) agent_camp_det.pl中的camp_id参数，(9)agent_commission_statement.pl中的login参数，(10) agent_commission_statement.pl 和(11) agent_camp_det.pl 中的logged参数，(12)agent_commission_statement.pl中的 agent_id 参数，以及 (13)未明文件中的 sub参数执行任意SQL命令。
solution:Upgrade leadhound_network leadhound_full to a higher version than 2.1,2.1_network_version,and avoid the version 2.1,2.1_network_version; Upgrade leadhound_network leadhound_lite to a higher version than 2.1,and avoid the version 2.1