CVE:CVE-2009-4798
CNNVD:CNNVD-201004-373
Diskos CMS存在多个SQL注入漏洞，远程攻击者可以通过登录管理功能特性的（1）side.asp的kat参数，（2）brugerid，以及（3）密码字段执行任意SQL命令。
solution:Upgrade diskos diskos_cms to a higher version than 6,and avoid the version 6