CVE:CVE-2020-11004
CNNVD:CNNVD-202004-2139
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。
Admidio 3.3.13之前版本中存在SQL注入漏洞。攻击者可利用该漏洞进行SQL查询，影响系统的保密性。
solution:Upgrade admidio admidio to a higher version than 3.3.13,and avoid the version (,3.3.13)