CVE:CVE-2010-4922
CNNVD:CNNVD-201110-737
Allinta CMS 22.07.2010版本中存在SQL注入漏洞。远程攻击者可利用该漏洞借助至(1)contentAE.asp或者(2)templatesAE.asp的编辑操作中的i参数执行任意SQL命令。
solution:Upgrade allinta allinta_cms to a higher version than 22.07.2010,and avoid the version 22.07.2010