CVE:CVE-2005-3793
CNNVD:CNNVD-200511-376
AlstraSoft Affiliate Network Pro是一个分支网络程序管理的多合一系统。
AlstraSoft Affiliate Network Pro 7.2存在多个SQL注入漏洞，可让远程攻击者通过admin/admin_validate_login的(1)用户名或(2)密码，或者login_validate.php的(3) login、(4) password和(5) flag参数来绕过认证并执行任意SQL命令。
solution:Upgrade alstrasoft affiliate_network_pro to a higher version than 7.2,and avoid the version 7.2