CVE:CVE-2008-3027
CNNVD:CNNVD-200807-062
VanGogh web CMS是一款非常灵活的内容管理软件。
VanGogh Web CMS 0.9的get_article.php中存在SQL注入漏洞。远程攻击者通过对index.php的参数来执行任意SQL命令。
solution:Upgrade vangogh_web_cms vangogh_web_cms to a higher version than 0.9,and avoid the version 0.9