CVE:CVE-2009-3713
CNNVD:CNNVD-200910-451
MorcegoCMS 1.7.6版本及其早期版本的fichero.php中存在SQL注入漏洞。远程攻击者可以借助查询字符串，执行任意SQL指令。
solution:Upgrade morcego morcegocms to a higher version than 1.7.6,0.9.6,1.1.0,1.5.0,and avoid the version (,1.7.6],0.9.6,1.1.0,1.5.0