CVE:CVE-2006-6816
CNNVD:CNNVD-200612-606
DMXReady Secure Login Manager允许用户方便快捷的访问网站中受口令保护的网页。
Secure Login Manager存在多个SQL注入漏洞。远程攻击者可以通过在输入数据中插入特定的SQL语句恶意操作数据库。包括:(1) set_preferences.asp, (2) send_password_preferences.asp, (3) 本地管理控制面版 SecureLoginManager/list.asp  (4) SENT参数 (a) login.asp, (b) content.asp,(c) 远程WEB页面members.asp; (5) SENT参数现场演示applications/SecureLoginManager/inc_secureloginmanager.asp
solution:Upgrade dmxready dmxready_secure_login_manager to a higher version than 1.0,and avoid the version 1.0