CVE:CVE-2006-1156
CNNVD:CNNVD-200603-208
manas tungare站点会员脚本在2006年3月8日前的版本中存在SQL注入漏洞， 远程攻击者可通过在login.asp中的用户名参数执行任意SQL命令。
solution:Upgrade manas_tungare site_membership_script to a higher version than *