CVE:CVE-2010-4271
CNNVD:CNNVD-201011-204
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统具有新闻发布、论坛和相册等模块。
ImpressCMS 1.2.3 RC2之前版本中存在SQL注入漏洞。远程攻击者可以借助未明向量执行任意SQL命令。
solution:Upgrade impresscms impresscms to a higher version than *:rc1,1.0:beta1,1.0:beta2,1.0:final,1.0:rc1,1.0:rc2,1.0:rc3,1.1:alpha1,1.1:alpha2,1.1:beta1,1.1:final,1.1:rc1,1.1:rc2,1.1:rc3,1.1.1:final,1.1.1:rc1,1.1.1:rc2,1.1.2:final,1.1.2:rc1,1.1.2:rc2,1.1.3:beta,1.1.3:final,1.1.3:rc1,1.2:alpha1,1.2:alpha2,1.2:beta,1.2:final,1.2:rc1,1.2:rc2,1.2.1:beta,1.2.1:final,1.2.1:rc1,1.2.3:beta,and avoid the version *:rc1,1.0:beta1,1.0:beta2,1.0:final,1.0:rc1,1.0:rc2,1.0:rc3,1.1:alpha1,1.1:alpha2,1.1:beta1,1.1:final,1.1:rc1,1.1:rc2,1.1:rc3,1.1.1:final,1.1.1:rc1,1.1.1:rc2,1.1.2:final,1.1.2:rc1,1.1.2:rc2,1.1.3:beta,1.1.3:final,1.1.3:rc1,1.2:alpha1,1.2:alpha2,1.2:beta,1.2:final,1.2:rc1,1.2:rc2,1.2.1:beta,1.2.1:final,1.2.1:rc1,1.2.3:beta