CVE:CVE-2013-7139
CNNVD:CNNVD-201401-128
Horizon Quick Content Management System（QCMS）是一套开源的快速内容管理系统（CMS）。该系统支持文件上传、幻灯片播放、客户关系管理、Youtube和Google地图插件等。
Horizon QCMS 4.0及之前的版本中的download.php脚本中存在SQL注入漏洞。远程攻击者可借助‘category’参数利用该漏洞执行任意SQL命令。
solution:Upgrade cynthia_fridsma horizon_quick_content_management_system to a higher version than 4.0,3.2:a,3.3,3.4,3.5.1,3.5.2,and avoid the version (,4.0],3.2:a,3.3,3.4,3.5.1,3.5.2