CVE:CVE-2006-3013
CNNVD:CNNVD-200606-348
phpBannerExchange 2.0 Update 6之前版本中的resetpw.php存在解释冲突。远程攻击者可以借助e-mail地址之后含有空(%00) 字符的email参数， 通过eregi PHP命令中的验证检查，从而执行任意SQL命令。 注意: 有人可能认为此漏洞是由 eregi PHP命令中的bug所致，应当在PHP中进行适当修复;如果是这样，则不应将其视为phpBannerExchange中的漏洞。
solution:Upgrade eschew.net phpbannerexchange to a higher version than 2.0,2.0_update_1,2.0_update_2,2.0_update_3,2.0_update_4,2.0_update_5,and avoid the version 2.0,2.0_update_1,2.0_update_2,2.0_update_3,2.0_update_4,2.0_update_5