CVE:CVE-2013-3523
CNNVD:CNNVD-201305-219
This HTML Is Simple（THIS）是一个具有博客功能的内容管理系统。它具有 HTML 模板、主题和可扩展的数据库设计，强调代码/数据分离，但它有许多奇怪的功能，需要大量手动维护。
This HTML Is Simple (THIS) 1.2.4之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade gajennings this to a higher version than *:a,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.2.0,1.2.1,1.2.2,1.2.3,and avoid the version *:a,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.2.0,1.2.1,1.2.2,1.2.3