CVE:CVE-2010-0471
CNNVD:CNNVD-201002-011
Enano CMS 是一个网站的内容管理系统，用它来创建的静态网站可以转化为一个wiki ，博客，以及更多的可扩展性和模块化的架构。
Enano CMS 1.0.6pl1之前版本的评论提交页面 (即脚本includes/comment.php)中存在SQL注入漏洞。远程攻击者可以借助未明参数，执行任意SQL命令。
solution:Upgrade enanocms enanocms to a higher version than 1.0.6,0.8.1,0.8.2,0.8.3,0.8.4,0.9.1,0.9.2,0.9.3,1.0,1.0.1,1.0.2,1.0.2b1,1.0.3,1.0.4,1.0.5,and avoid the version (,1.0.6],0.8.1,0.8.2,0.8.3,0.8.4,0.9.1,0.9.2,0.9.3,1.0,1.0.1,1.0.2,1.0.2b1,1.0.3,1.0.4,1.0.5