CVE:CVE-2012-5162
CNNVD:CNNVD-201209-553
OSClass 2.3.5之前版本中的oc-admin/ajax/ajax.php中存在多个SQL注入漏洞。远程攻击者可利用这些漏洞通过在（1）edit_category_post或（2）enable_category操作的index.php中的id参数执行任意SQL命令。
solution:Upgrade osclass osclass to a higher version than 2.3.4,and avoid the version (,2.3.4]