CVE:CVE-2008-6487
CNNVD:CNNVD-200903-304
DIGIAFFILIATE是一个全面的伙伴计划管理软件。                       
Digiappz DigiAffiliate 1.4版本及其早期版本的login.asp中存在多个SQL注入漏洞。远程攻击者可以借助(1)管理和(2)密码字段，执行任意SQL指令。
solution:Upgrade digiappz digiaffiliate to a higher version than 1.4,and avoid the version (,1.4]