CVE:CVE-2010-1093
CNNVD:CNNVD-201003-338
1024 CMS是一个开源的内容管理系统。
1024 CMS的脚本rss.php存在SQL注入漏洞。当magic_quotes_gpc被禁止时，远程攻击者可以借助一个vp功能的id参数，执行任意的SQL命令。
solution:Upgrade 1024cms 1024_cms to a higher version than 2.1.1,and avoid the version 2.1.1