CVE:CVE-2006-3012
CNNVD:CNNVD-200606-362
phpBannerExchange 2.0 Update 6之前版本存在SQL注入漏洞。远程攻击者可以借助(a) client/stats.php和(b)admin/stats.php中的(1)login参数,或client/stats.php中的(2)pass参数，执行任意SQL命令。
solution:Upgrade eschew.net phpbannerexchange to a higher version than 2.0,2.0_update_1,2.0_update_2,2.0_update_3,2.0_update_4,2.0_update_5,and avoid the version 2.0,2.0_update_1,2.0_update_2,2.0_update_3,2.0_update_4,2.0_update_5