PHP-Fusion是一个基于PHP开发的轻量级的开源内容管理系统(CMS)。 PHP-Fusion的classifieds.php中存在SQL注入漏洞。远程攻击者可以借助一个detail_adverts操作中的lid参数,执行任意SQL指令