CVE:CVE-2010-1343
CNNVD:CNNVD-201004-149
SiteXS CMS是基于PHP+MySQL的网站内容管理系统。
SiteX的脚本photo.php存在SQL注入漏洞。远程攻击者可以借助albumid参数执行任意的SQL指令。
solution:Upgrade bjsintay sitex to a higher version than 0.7.4:beta,and avoid the version 0.7.4:beta