CVE:CVE-2018-18084
CNNVD:CNNVD-201810-461
DuomiCMS是一套视频点播CMS（内容管理系统）。
DuomiCMS 3.0版本中的ajax.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade comsenz duomicms to a higher version than 3.0,and avoid the version 3.0