CVE:CVE-2007-6556
CNNVD:CNNVD-200712-338
websihirbazi中存在多个SQL注入漏洞，远程攻击者可以借助(1)一个news page操作中default.asp的id参数或者(2)default.asp.中的页面id参数执行任意SQL指令。
solution:Upgrade websihirbazi websihirbazi to a higher version than 5.1.1,and avoid the version 5.1.1