CVE:CVE-2006-2980
CNNVD:CNNVD-200606-223
ViArt Shop Free 2.5.5及可能的其他版本包括轻量版、标准版和企业版中的block_forum_topic_new.php存在SQL注入漏洞，远程攻击者可通过未知向量执行任意SQL命令，可能涉及forum_id参数。
solution:Upgrade viart_ltd viart_shop_free to a higher version than 2.5.5_enterprise,2.5.5_light,2.5.5_standard,and avoid the version 2.5.5_enterprise,2.5.5_light,2.5.5_standard