CVE:CVE-2007-1016
CNNVD:CNNVD-200702-404
Aktueldownload Haber脚本中存在SQL注入漏洞。远程攻击者可以通过与HaberDetay.asp和rss.asp组件以及id和kid参数相关的某些向量，执行任意SQL指令。注意：HaberDetay.asp组件与id参数的结合已经被其他的 2007年2月CVE漏洞编号所覆盖。
solution:Upgrade aktueldownload aktueldownload_haber_script to a higher version than *