ASP SiteWare autoDealer 1 和 2中存在多个SQL注入漏洞。远程攻击者可以借助(1) Auto1/type.asp和(2) auto2/type.asp中的 iType参数执行任意的SQL命令。