CVE:CVE-2010-4614
CNNVD:CNNVD-201012-332
Ero Auktion 2010版本中的item.php文件中存在SQL注入漏洞。远程攻击者可以借助id参数执行任意SQL命令。
solution:Upgrade mhproducts ero_auktion to a higher version than 2010,and avoid the version 2010