CVE:CVE-2007-6466
CNNVD:CNNVD-200712-270
FreeWebshop中的index.php存在多个SQL注入漏洞，远程攻击者可以借助(1)details操作中的prod参数,(2)浏览目录操作中的cat参数，或者(3)种类操作中的group参数执行任意SQL指令。
solution:Upgrade freewebshop freewebshop to a higher version than 2.2.1,and avoid the version 2.2.1