Taocms是中国的一个微型 Cms(内容管理系统)。 Taocms在3.0.2版本中存在SQL注入漏洞,该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。