CVE:CVE-2010-3482
CNNVD:CNNVD-201009-230
Primitive 是一款使用PHP开发的内容管理系统。
Primitive CMS 1.0.9版本中的cms_write.php文件存在多个SQL注入漏洞。远程认证管理员可以借助(1)title和(2)menutitle参数来执行任意SQL命令
solution:Upgrade bouzouste primitive_cms to a higher version than 1.0.9,and avoid the version 1.0.9