CVE:CVE-2006-1098
CNNVD:CNNVD-200603-179
** 有异议 ** 在NZ Ecommerce中存在多个SQL注入漏洞，远程攻击者可以通过以下途径执行任意SQL命令：(1) informationID或(2) 在index.php中的ParentCategory参数。注：厂商在研究员的博客栏中对此问题尚有异议，CVE研究提示该问题可能是一个合法问题。
solution:Upgrade digital_builder nz_ecommerce to a higher version than *