CVE:CVE-2008-5635
CNNVD:CNNVD-200812-327
Active Membership 是一款web 会员管理软件。
Active Membership 2.0版本的account.asp中存在SQL注入漏洞。远程攻击者可以借助(1)用户名(2)密码参数,执行任意SQL指令，该参书可能与start.asp相关
solution:Upgrade activewebsoftwares active_membership to a higher version than 2.0,and avoid the version 2.0