CVE:CVE-2019-6259
CNNVD:CNNVD-201901-449
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
idreamsoft iCMS V7.0.13版本中的article.admincp.php文件存在SQL注入漏洞。远程攻击者可借助‘_data_id’参数利用该漏洞执行SQL命令。
solution:Upgrade icmsdev icms to a higher version than 7.0.13,and avoid the version 7.0.13