CVE:CVE-2006-6092
CNNVD:CNNVD-200611-395
20/20 Auto Gallery中的vehiclelistings.asp存在多个SQL注入漏洞，远程攻击者可通过(1)vehicleID，(2)categoryID_list，(3)sale_type，(4)stock_number，(5)manufacturer，(6) model，(7)vehicleID，(8)year，(9)vin和(10)listing_price参数来执行任意SQL命令。
solution:Upgrade 20_20_applications 20_20_auto_gallery to a higher version than *