CVE:CVE-2006-2038
CNNVD:CNNVD-200604-505
ampleShop 2.1及早期版本中存在多个SQL注入漏洞。这使得远程攻击者可以借助于(a) Customeraddresses_RecordAction.cfm和(b) youraccount.cfm中的参数(1) RecordID，(c) detail.cfm中的参数(2) solus，以及(d) category.cfm中的参数(3) cat执行任意SQL命令。
solution:Upgrade amplecom ampleshop to a higher version than 2.1,and avoid the version (,2.1]