CVE:CVE-2008-5636
CNNVD:CNNVD-200812-328
Lito Lite CMS 是一款小巧的内容管理系统软件。
Lito Lite CMS的cate.php中存在SQL注入漏洞, 当magic_quotes_gpc被中止时,远程攻击者可以借助cid参数，执行任意SQL指令。
solution:Upgrade lovedesigner lito_lite_cms to a higher version than _nil_,and avoid the version _nil_