CVE:CVE-2018-12498
CNNVD:CNNVD-201806-964
iCMS是一套采用PHP和MySQL数据库构建的内容管理系统（CMS）。
iCMS 7.0.8版本中的spider.admincp.php文件存在SQL注入漏洞。远程攻击者可通过向admincp.php文件发送带有‘id’参数的app=spider&do=batch请求利用该漏洞执行任意的SQL命令。
solution:Upgrade icmsdev icms to a higher version than 7.0.8,and avoid the version 7.0.8