CVE:CVE-2012-4570
CNNVD:CNNVD-201210-835
LetoDMS（前称MyDMS）是一套使用PHP和MySQL开发的基于Web的开源文档管理系统。
LetoDMS 3.3.8之前的版本中的LetoDMS_Core/Core/inc.ClassDMS.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade letodms_project letodms to a higher version than 3.3.7,and avoid the version (,3.3.7]