Tugux CMS是一个开源的内容管理系统(CMS)。 Tugux CMS 1.2及其他版本的page_text.php中存在多个SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤,远程攻击者可利用这些漏洞访问或者修改数据。