CVE:CVE-2008-3254
CNNVD:CNNVD-200807-358
preCMS 是一款基于php的内容管理软件平台。
preCMS 1的index.php中存在SQL注入漏洞。远程攻击者通过一个UserProfil操作中的id参数来执行任意SQL命令。
solution:Upgrade precoc precms to a higher version than 1.0,and avoid the version 1.0