CVE:CVE-2006-3348
CNNVD:CNNVD-200607-006
HSPcomplete 3.2.2 和3.3 Beta及之前版本存在多个SQL注入漏洞。远程攻击者可以借助(1)report.php中的type参数和(2)custom_buttons.php中的level参数，执行任意SQL指令。
solution:Upgrade swsoft hspcomplete to a higher version than 3.3_beta,3.2.2,and avoid the version (,3.3_beta],3.2.2