CVE:CVE-2008-2760
CNNVD:CNNVD-200806-260
Xigla Absolute Banner Manager XE 2.0版本中的searchbanners.asp存在SQL注入漏洞。远程认证管理员借助可以借助orderby参数，执行任意的SQL指令。
solution:Upgrade xigla absolute_banner_manager to a higher version than 2.0,and avoid the version 2.0