CVE:CVE-2009-1585
CNNVD:CNNVD-200905-100
TemaTres是一个用来管理文档语言的Web应用程序，善于使用分层主题词表和目录词汇。
TemaTres 1.031版本中存在多个SQL注入漏洞,当magic_quotes_gpc被中止时, 远程攻击者可以借助(1)id_correo_electronico和(2)对login.php的id_password参数，执行任意SQL指令。
solution:Upgrade r020 tematres to a higher version than 1.031,and avoid the version 1.031