CVE:CVE-2012-6519
CNNVD:CNNVD-201301-486
DiY-CMS是一款基于php+mysql的、简单的CMS系统。
DIY-CMS 1.0版本中的modules/poll/index.php脚本中存在SQL注入漏洞。通过‘start’传送到mod.php脚本，远程攻击者利用该漏洞执行任意SQL命令。
solution:Upgrade diy-cms diy-cms to a higher version than 1.0,and avoid the version 1.0