CVE:CVE-2006-3330
CNNVD:CNNVD-200606-621
PHP/MySQL Classifieds (PHP Classifieds)的AddAsset1.php中的跨站脚本攻击(XSS)漏洞。让远程攻击者通过(1) ProductName("标题"字段)、(2) url和(3) Description参数执行任意SQL命令，这可能与add1.php中的问题相关。
solution:Upgrade deltascripts php_classifieds to a higher version than 6.04,and avoid the version 6.04