信息提供：
漏洞类别：
攻击类型：
发布日期：
更新日期：
受影响系统：
安全系统：
无
漏洞报告人：
Liz0ziM
漏洞描述：
Secunia Advisory: SA19068N8cms被发现有被恶意操作跨越网站脚本和SQL注入攻击的漏洞。
1)在用户使用SQL询问前在"index.php"输入"dir" 和"page_id"是无效的,可致使被利用注入任意SQL代码控制SQL查询。
2)在反馈给用户之前，在"mailto.php"输入"userid"参数是无效的，可导致在不安全站点用户浏览器被执行任意HTML和源代码。
在1.12版本中已被证实，并且在版本1.1和1.2中已被报道。其他版本也受影响。
测试方法：
解决方法：
（
