CVE:CVE-2010-1994
CNNVD:CNNVD-201005-297
TomatoCMS是一款开源的内容管理系统。
TomatoCMS的index.php存在SQL注入漏洞，远程攻击者可以通过与/news/search PATH_INFO相连的q参数执行任意SQL命令。
solution:Upgrade tomatocms tomatocms to a higher version than 2.0.4,2.0.0,2.0.1,2.0.2,2.0.3,2.0.3.1430,2.0.3.1622,and avoid the version (,2.0.4],2.0.0,2.0.1,2.0.2,2.0.3,2.0.3.1430,2.0.3.1622