CVE:CVE-2006-3292
CNNVD:CNNVD-200606-580
Jaws 0.6.2的Search gadget中的SQL注入漏洞。远程攻击者通过searchdata参数(搜索字段)中具有"LIKE"关键字的查询执行任意SQL命令。
solution:Upgrade jaws jaws to a higher version than 0.6.2,and avoid the version 0.6.2