CVE:CVE-2009-3814
CNNVD:CNNVD-200910-402
RunCMS是国外的一个开源CMS，功能上包含了建站所需要的大部分功能。 
RunCMS 2M1中存在一个静态代码注入漏洞。远程认证用户可以借助"Filter/Banning"属性，例如运用"Prohibited: Emails"操作和其它未知过滤器修改modules/system/cache/bademails.php，以执行任意PHP代码。
solution:Upgrade runcms runcms to a higher version than 2m1,and avoid the version 2m1