CVE:CVE-2006-6820
CNNVD:CNNVD-200612-598
Enthrallweb eCoupons中的myprofile.asp在更新概要文件时未正确验证MM_recordId参数，远程认证用户可通过在MM_recordId参数内指定另一个账号的用户名来修改该账号的特定概要文件字段。
solution:Upgrade enthrallweb ecoupons to a higher version than *