TSOKA:CMS是一个基于php和MySQL的开源的内容管理系统。 TSOKA:CMS 1.1、 1.9和2.0版本的index.php中存在SQL注入漏洞。远程攻击者可以借助articolo操作中的id参数执行任意的SQL命令。