Openasp是一个以ASP和XML为基础的开源的内容管理系统(CMS)。 Openasp 3.0及其早期版本的default.asp中存在SQL注入漏洞。远程攻击者可以借助页模块中的idpage参数,执行任意SQL指令。