CVE:CVE-2006-1421
CNNVD:CNNVD-200603-451
在Mambo的AkoComment 2.0模块中的akocomment.php中存在多个SQL注入漏洞，当magic_quotes_gpc无效时，远程攻击者可通过(1) acname或(2) contentid参数执行任意SQL命令。
solution:Upgrade arthur_konze_webdesign akocomment to a higher version than 2.0,and avoid the version 2.0