CVE:CVE-2008-6156
CNNVD:CNNVD-200902-353
AdMan是一个独立的在线广告服务器。
AdMan 1.1.20070907版本的editCampaign.php中存在SQL注入漏洞。远程验证用户可以借助campaignid参数，执行任意SQL指令。
solution:Upgrade formfields adman to a higher version than 1.1.20070907,and avoid the version 1.1.20070907