CVE:CVE-2006-2566
CNNVD:CNNVD-200605-453
Alstrasoft Article Manager Pro 1.6可以使远程攻击者通过(1) 对mrarticles.php的请求中的action参数中的引用字符或可能的无效值，或(2)可在各种出错信息中显示路径的 ，对admin.php无更多参数的登录QUERY_STRING，来获得敏感信息。
solution:Upgrade alstrasoft article_manager_pro to a higher version than 1.6,and avoid the version 1.6