CVE:CVE-2017-11445
CNNVD:CNNVD-201707-908
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。
Subrion CMS 4.1.6之前的版本中的/front/actions.php文件存在SQL注入漏洞。远程攻击者可借助$_POST数组利用该漏洞执行任意的SQL命令。
solution:Upgrade intelliants subrion_cms to a higher version than 4.1.4,and avoid the version (,4.1.4]