CVE:CVE-2008-5212
CNNVD:CNNVD-200811-371
AJ Auction是AJ Square Inc公司开发的一款专业的在线拍卖脚本程序。 
AJ Auction6.2.1 及其早期版本的classifide_ad.php中存在SQL注入漏洞。远程攻击者可以借助item_id参数，执行任意SQL指令。
solution:Upgrade aj_square aj_auction to a higher version than 6.2.1,1.0,web_2.0,and avoid the version (,6.2.1],1.0,web_2.0