CVE:CVE-2008-4356
CNNVD:CNNVD-200809-446
Kasseler CMS是一款基于PHP的内容管理系统。
Kasseler CMS 1.1.0 和 1.2.0的多个SQL注入漏洞允许远程攻击者通过 (1) 对News模块的一个View操作中的index.php中的nid参数; (2) 对Voting模块的Result操作的index.php中的vid参数; (3)  对Forum模块的ShowForum操作的index.php中的fid参数; (4) 对Forum模块的ShowTopic操作的index.php中的tid参数; (5) 对Account模块的UserInfo操作的index.php中的usame参数; or (6) the module parameter 对可能与TopSites模块有关的index.php的模块参数，以执行任意SQL命令。
solution:Upgrade kasseler-cms kasseler_cms to a higher version than 1.1.0,1.2.0:lite,and avoid the version 1.1.0,1.2.0:lite