CVE:CVE-2013-6058
CNNVD:CNNVD-201310-209
appRain是一套结合了CMS和Framework的开源内容管理框架。该框架主要用于开发Web应用程序，并具有可扩展、易于使用等特点。
appRain CMF 3.0.2及之前的版本中存在SQL注入漏洞，该漏洞源于‘blog-by-cat/’URL没有充分过滤用户提交的输入。远程攻击者可借助‘PATH_INFO’参数利用该漏洞执行任意SQL命令。
solution:Upgrade apprain apprain to a higher version than 3.0.2,0.1.0,0.1.1,0.1.2,0.1.3,0.1.4,0.1.5,0.2.1.1,3.0.1,and avoid the version (,3.0.2],0.1.0,0.1.1,0.1.2,0.1.3,0.1.4,0.1.5,0.2.1.1,3.0.1