CVE:CVE-2006-6268
CNNVD:CNNVD-200612-031
Neocrome Land Down Under (LDU)中的system/core/profile/profile.inc.php存在SQL注入漏洞，远程认证用户可以通过一个传给users.php的以有效文件名开始的url编码id参数来执行任意SQL命令，如通过在"default.gif"之后跟随一个双编码NULL和' (单引号)(%2500%2527)。
solution:Upgrade neocrome land_down_under to a higher version than 8.0,and avoid the version (,8.0]