CVE:CVE-2006-0510
CNNVD:CNNVD-200602-007
Daffodil CRM 1.5 的 userlogin.jsp中存在SQL注入漏洞。远程攻击者可以借助登录操作中的未明参数执行任意SQL命令。
solution:Upgrade daffodil_software daffodil_crm to a higher version than 1.5,and avoid the version 1.5