4Site CMS 是俄罗斯4Site公司开发的免费的内容管理系统(CMS)。 4site CMS 2.6版本也可能在之前版本中的catalog/index.shtml文件中存在SQL注入漏洞。远程攻击者可以借助cat参数执行任意SQL命令。