CVE:CVE-2010-2015
CNNVD:CNNVD-201005-328
LiSK CMS是一个全面的安全的内容管理系统。
LiSK CMS存在多个SQL注入漏洞，远程攻击者可以通过(1)cp/cp_messages.php的view_inbox操作的id参数，或(2)cp/edit_email.php的id参数执行任意SQL命令。
solution:Upgrade createch-group lisk_cms to a higher version than 4.4,and avoid the version 4.4