CVE:CVE-2008-2394
CNNVD:CNNVD-200805-281
TAGWORX.CMS 3.00.02版本存在多个SQL注入漏洞。远程攻击者可以借助到contact.php的cid参数和到news.php的nid参数，执行任意的SQL指令。
solution:Upgrade tagworx tagworx_cms to a higher version than 3.00.02,and avoid the version 3.00.02