CVE:CVE-2006-3794
CNNVD:CNNVD-200607-395
** 有争议 **  Amazing Flash AFCommerce Shopping Cart存在SQL注入漏洞，远程攻击者可以通过search字段执行任意SQL命令。注：厂商对此提出反驳，声称"如果有人键入任何sql注入代码, 这样的代码决不会被查询。"
solution:Upgrade amazing_flash_commerce afcommerce_shopping_cart to a higher version than *