CVE:CVE-2006-6177
CNNVD:CNNVD-200611-489
Neocrome Seditio 1.10及更早版本中的system/core/users/users.profile.inc.php存在SQL注入漏洞，远程认证用户可以通过一个传给users.php的以有效文件名开始的双url编码id参数来执行任意SQL命令，如通过在"default.gif"之后跟随一个编码NULL和' (撇号)(%2500%2527)。
solution:Upgrade neocrome seditio to a higher version than 1.10,and avoid the version (,1.10]