CVE:CVE-2014-1466
CNNVD:CNNVD-201401-135
CSP MySQL User Manager（CMUM）是一套CardserverProxy（CSP，一个用于处理集群和负载均衡的开源代理）的PHP前端的用户管理页面。
CMUM 2.3版本中存在SQL注入漏洞。远程攻击者可通过登录页面的‘login’字段利用该漏洞执行任意SQL命令。
solution:Upgrade csp_mysql_user_manager_project csp_mysql_user_manager to a higher version than 2.3,and avoid the version 2.3