CVE:CVE-2007-4808
CNNVD:CNNVD-200709-126
TLM CMS中存在多个SQL注入漏洞，远程攻击者可以借助(1)一个lirenews操作中的news.php的id参数,(2)一个lire操作中goodies.php的idnews参数，(3)一个voir操作中file.php的id参数，(4)affichage.php中的id参数,(5)mod_forum/afficher.php中的id_sal参数,或者(6)mod_forum/messages.php中的id_sujet参数执行任意SQL指令。
solution:Upgrade tlm_cms tlm_cms to a higher version than 1.1,3.2,and avoid the version 1.1,3.2