CVE:CVE-2022-29661
CNNVD:CNNVD-202205-4176
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。
CSCMS Music Portal System v4.2 版本存在SQL注入漏洞，该漏洞源于包含通过 /admin.php/pic/admin/type/save 的 id 参数的盲 SQL 注入问题。
solution:Upgrade chshcms cscms_music_portal_system to a higher version than 4.2,and avoid the version 4.2