CVE:CVE-2008-6282
CNNVD:CNNVD-200902-575
CMS Ortus是一款乌克兰网站开发的网站内容管理系统(CMS)。                
CMS Ortus 1.13版本及其早期版本的engine/users/users_edit_pub.inc中存在SQL注入漏洞。远程验证用户可以借助对index.php的一个users_edit_pub操作中的city参数，执行任意SQL指令。
solution:Upgrade ortus.nirn cms_ortus to a higher version than 1.13,1.10.1,1.11,1.12,and avoid the version (,1.13],1.10.1,1.11,1.12