S-CMS是中国S-CMS公司的一套基于PHP和MySQL的内容管理系统(CMS)。 S-CMS v1.0存在SQL注入漏洞,该漏洞源于4.edu.phpconnfunction.php 组件。该漏洞允许攻击者访问敏感的数据库信息。