CVE:CVE-2007-6656
CNNVD:CNNVD-200801-044
CMS Made Simple是一个易于使用的内容管理系统用于具有简单、稳定内容的网站。使用PHP，MySQL和Smarty模板引擎开发。它具有：基于角色的权限管理系统，智能缓存机制(只有当需要时才会从数据库获取)，基于向导的安装与更新机制，对系统资源占用少，还包含文件管理，新闻发布和RSS模块等。 
CMS Made Simple 的TinyMCE 模块存在SQL注入漏洞。远程攻击者可以借助templateid参数，执行任意的SQL命令。
solution:Upgrade cmsmadesimple cms_made_simple to a higher version than 1.2.2,and avoid the version (,1.2.2]