ASPPortal是一个基于ASP的内容管理系统(CMS)。 ASPPortal的content/forums/reply.asp中存在SQL注入漏洞。远程攻击者可以借助Topic_id参数,执行任意SQL指令。