CVE:CVE-2005-2062
CNNVD:CNNVD-200506-235
ActiveBuyAndSell 6.2中存在 多个SQL注入漏洞，远程攻击者可借助：(1) 提交到default.asp或(2) buyersend.asp的catid参数，(3) admin.asp中的Administrator ID字段，(4) advertiserstart.asp或(5) buyer.asp的E-mail字段，或search.asp中的的Keyword字段，来执行任意SQL指令。
solution:Upgrade active_web_softwares activebuyandsell to a higher version than 6.2,and avoid the version 6.2