CVE:CVE-2008-2679
CNNVD:CNNVD-200806-179
Realm CMS 2.3以及之前的版本下的_includes/inc_routines.asp中的关键词列表函数存在SQL注入漏洞。远程攻击者可以借助kwl操作中到默认的URI的kwrd参数，执行任意的SQL指令。
solution:Upgrade realm_project realm_cms to a higher version than 2.3,and avoid the version (,2.3]