CVE:CVE-2009-3319
CNNVD:CNNVD-200909-428
DCI-Designs Dawaween 1.03版本中的poems.php存在SQL注入漏洞。远程攻击者可以借助sec列表操作中的id参数，执行任意的SQL指令。
solution:Upgrade dimofinf dawaween to a higher version than 1.03,and avoid the version 1.03