CVE:CVE-2012-0999
CNNVD:CNNVD-201202-471
LEPTON 1.1.4之前版本的modules/news/rss.php中存在SQL注入漏洞。远程攻击者可利用该漏洞借助group_id参数执行任意SQL命令。
solution:Upgrade lepton-cms lepton to a higher version than 1.1.3,1.1.0,1.1.1,1.1.2,and avoid the version (,1.1.3],1.1.0,1.1.1,1.1.2