CVE:CVE-2014-4194
CNNVD:CNNVD-201406-663
ZeroCMS是一套基于PHP和MySQL的内容管理系统（CMS）。
ZeroCMS 1.0版本的zero_transact_article.php脚本存在SQL注入漏洞。远程攻击者可借助Submit Comment操作中的‘article_id’参数利用该漏洞执行任意SQL命令。
solution:Upgrade aas9 zerocms to a higher version than 1.0,and avoid the version 1.0