CVE:CVE-2014-2303
CNNVD:CNNVD-201406-304
webEdition CMS是一套基于LAMP架构的开源网站内容管理系统（CMS）。该系统包含用户权限管理模块、新闻邮件管理模块等。
webEdition CMS 6.2.7，6.3.3及6.3.8版本中的文件浏览器组件(we_fs.php)中存在SQL注入漏洞。远程攻击者可借助‘table’或‘order’参数利用该漏洞执行任意SQL命令。
solution:Upgrade webedition webedition_cms to a higher version than 6.2.7.0,6.3.3.0,6.3.8.0,and avoid the version 6.2.7.0,6.3.3.0,6.3.8.0