CVE:CVE-2008-5859
CNNVD:CNNVD-200901-048
Constructr CMS 3.02.5以及之前的版本中的index.php存在SQL注入漏洞。当register_globals被激活而magic_quotes_gpc被中止时，远程攻击者可以借助show_page参数，执行任意的SQL指令。
solution:Upgrade constructr constructr-cms to a higher version than 3.02.5,3.00.0:alpha,3.00.1:alpha,3.00.2:alpha,3.01.0:beta,3.01.1:beta,3.01.2:beta,3.01.3:beta,3.01.4:beta,3.01.5:beta,3.01.6:beta,3.01.7:beta,3.01.8:beta,3.01.9:beta,3.02.0,3.02.1,3.02.2,3.02.3,3.02.4,and avoid the version (,3.02.5],3.00.0:alpha,3.00.1:alpha,3.00.2:alpha,3.01.0:beta,3.01.1:beta,3.01.2:beta,3.01.3:beta,3.01.4:beta,3.01.5:beta,3.01.6:beta,3.01.7:beta,3.01.8:beta,3.01.9:beta,3.02.0,3.02.1,3.02.2,3.02.3,3.02.4