CVE:CVE-2002-1499
CNNVD:CNNVD-200304-048
FactoSystem CMS存在多个SQL注入漏洞。远程攻击者借助(1)author.asp中的authornumber参数，(2)discuss.asp中的discussblurbid参数，(3)holdcomment.asp中的name参数，和(4) holdcomment.asp中的email参数执行未认证的数据库操作。
solution:Upgrade factosystem factosystem_weblog to a higher version than 0.9b,1.0_beta,1.1_beta,and avoid the version 0.9b,1.0_beta,1.1_beta