CVE:CVE-2010-2614
CNNVD:CNNVD-201007-018
Grafik CMS 1.1.2以及早期版本的admin/admin.php中存在SQL注入漏洞。远程攻击者可以借助edit_page操作中的id参数执行任意的SQL命令。
solution:Upgrade grafik-power grafik_cms to a higher version than 1.1.2,1.1.1,and avoid the version (,1.1.2],1.1.1