CVE:CVE-2009-3255
CNNVD:CNNVD-200909-367
RASH Quote Management System (RQMS) 1.2.2版本及其早期版本中存在SQL注入漏洞,当magic_quotes_gpc被中止时,远程攻击者可以借助对默仍URI的一个管理操作中的用户参数，执行任意SQL指令。
solution:Upgrade thomas_cuchta rash to a higher version than 1.2.2,1.0,1.1,1.1.1,1.1.2,1.1.3,1.2,1.2.1,and avoid the version (,1.2.2],1.0,1.1,1.1.1,1.1.2,1.1.3,1.2,1.2.1