CVE:CVE-2006-7138
CNNVD:CNNVD-200703-235
Oracle APEX/HTMLDB 2.2之前版本的WWV_FLOW_UTILITIES包中的wwv_flow_utilities.gen_popup_list存在SQL注入漏洞。远程认证用户可以通过修改P_LOV参数和计算P_LOV_CHECKSUM参数的匹配的MD5求校验和，执行任意的SQL。
solution:Upgrade oracle apex to a higher version than 2.1,and avoid the version (,2.1]