CVE:CVE-2007-3173
CNNVD:CNNVD-200706-166
Almnzm的orderid中存在函数远程攻击漏洞。远程攻击者可以借助无效的orderid函数，发送一个activateorder请求到index.php文件，来获得敏感信息。该漏洞可能与'[' and ']'字符有关。
solution:Upgrade almnzm almnzm to a higher version than *