CVE:CVE-2005-0933
CNNVD:CNNVD-200505-782
phpCoin是个免费软件包，网络托管的分销商可使用它来管理客户，发票，订单等。
phpCoin 1.2.1b及更早版本中存在多个SQL注入和文件包含漏洞，远程攻击者可能利用漏洞在主机上执行任意命令或非法访问数据库。
solution:Upgrade coinsoft_technologies phpcoin to a higher version than 1.2,1.2.1,1.2.1b,and avoid the version (,1.2],1.2.1,1.2.1b