CVE:CVE-2008-6725
CNNVD:CNNVD-200904-349
CMScout 2.06版本存在多个SQL注入漏洞。远程认证用户可以提交一个id参数到mythings页中的index.php和admin.php中的用户页，执行任意的SQL指令。
solution:Upgrade cmscout cmscout to a higher version than 2.06,and avoid the version 2.06