CVE:CVE-2009-0493
CNNVD:CNNVD-200902-240
IT!CMS是一款小巧易用开放源码的内容管理(CMS)工具。
IT!CMS 2.1a及之前版本中的login.php存在SQL注入漏洞。远程攻击者可以借助用户名，执行任意的SQL指令。
solution:Upgrade martin_unzner it!cms to a higher version than 0.21-alpha,and avoid the version (,0.21-alpha]