CVE:CVE-2006-6478
CNNVD:CNNVD-200612-226
AnnonceScriptHP 2.0存在多个SQL注入漏洞，远程攻击者可以通过在(a)email.php内的(1)id参数，在(b)voirannonce.php内的(2)no参数，在(c)admin/admin_membre/fiche_membre.php内的(3)idmembre参数，和在(d)admin/admin_annonce/okvalannonce.php及(e)admin/admin_annonce/changeannonce.php内的(4)idannonce参数来执行任意SQL命令。
solution:Upgrade scriptphp annoncescripthp to a higher version than 2.0,and avoid the version 2.0