CVE:CVE-2008-6468
CNNVD:CNNVD-200903-254
Diesel Pay是一款网上销售的在线交易付款程序。                 
Diesel Pay的index.php中存在SQL注入漏洞。远程攻击者可以借助一个浏览操作中的区域参数，执行任意SQL指令。
solution:Upgrade dieselscripts diesel_pay to a higher version than -