Site2Nite Auto e-Manager中存在SQL注入漏洞。该漏洞源于向detail.asp文件输入的ID参数还没有经过正确过滤就被用于SQL查询,远程攻击者可以利用该漏洞执行任意SQL命令。