CVE:CVE-2011-10003
CNNVD:CNNVD-202302-527
XpressEngine是一个 CMS（内容管理系统），任何人都可以轻松、方便、自由地发布内容。
XpressEngine 1.4.5之前版本存在SQL注入漏洞，该漏洞源于组件Update Query Handler的某些未知处理存在问题，攻击者利用该漏洞可以导致sql注入。
solution:Upgrade xpressengine xpressengine to a higher version than 1.4.5,and avoid the version (,1.4.5)