SenseSites CommonSense CMS中存在多个SQL注入漏洞。远程攻击者可利用这些漏洞通过id参数传送到(1)special.php(2)article.php(3)cat2.php脚本,执行任意SQL命令。