PHP CityPortal是印度PhpCityPortal团队开发的一套企业网站构建系统。 PHP CityPortal 2.0版本中存在SQL注入漏洞。远程攻击者可借助‘nid’或‘cat’参数利用该漏洞注入SQL命令。