CVE:CVE-2008-1613
CNNVD:CNNVD-200804-316
RedDot CMS是一款网站内容管理系统。
RedDot CMS的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击。
传送给RedDot CMS的IoRD.asp文件的LngId参数负责分配CMS应用的语言环境。由于没有正确地验证该参数便在SQL语句中使用，因此远程攻击者可以通过SQL注入攻击绕过限制访问数据库，从数据库中枚举信息。
solution:Upgrade reddot cms to a higher version than 6.5,7.0,7.5:build_7.5.0.48,and avoid the version 6.5,7.0,7.5:build_7.5.0.48