CVE:CVE-2006-5589
CNNVD:CNNVD-200610-512
LedgerSMB (LSMB) 1.1.0和更早版本中存在多个SQL注入漏洞，远程攻击者可以通过(1)OE.pm，(2)AM.pm和(3)Form.pm中的不明向量执行任意SQL命令。
solution:Upgrade ledgersmb ledgersmb to a higher version than 1.1.0,1.0.0,and avoid the version (,1.1.0],1.0.0