CVE:CVE-2005-2621
CNNVD:CNNVD-200508-208
ECW-Shop 6.0.2中的index.php页面允许远程攻击者借助于带"'" (单引号)的参数(1)min或(2)max获取敏感信息。该漏洞在错误信息中泄漏了路径信息，这可能是由SQL注入漏洞造成的。
solution:Upgrade ecw-shop ecw-shop to a higher version than 6.0.2,and avoid the version 6.0.2