CVE:CVE-2009-1613
CNNVD:CNNVD-200905-131
Leap CMS是一款小巧的单文件内容管理系统解决方案。
Leap CMS 0.1.4版本的leap.php中存在多个SQL注入漏洞,当magic_quotes_gpc被中止时,远程攻击者可以借助(1)searchterm或(2)email参数，执行任意SQL指令。
solution:Upgrade gowondesigns leap to a higher version than 0.1.4,and avoid the version 0.1.4