CVE:CVE-2010-0952
CNNVD:CNNVD-201003-118
OneCMS是为网络游戏站点设计的内容管理系统。
OneCMS中的index.php脚本存在SQL注入漏洞。当magic_quotes_gpc被禁止时，远程攻击者通过一个elite操作中的user参数，执行任意SQL指令。
solution:Upgrade insanevisions onecms to a higher version than 2.5,and avoid the version 2.5