CVE:CVE-2009-3813
CNNVD:CNNVD-200910-401
RunCMS是国外的一个开源CMS，功能上包含了建站所需要的大部分功能。 
RunCMS 2M1版本中存在多个SQL注入漏洞。远程验证用户可以借助(1)modules/forum/post.php的forum参数或(2) modules/forum/class/class.permissions.php的forum_id自变量，执行任意SQL指令。
solution:Upgrade runcms runcms to a higher version than 2m1,and avoid the version 2m1