CVE:CVE-2020-21809
CNNVD:CNNVD-202107-2174
Vinades NukeViet是越南VINADES（Vinades）公司的一套开源的内容管理系统（CMS）。
NukeViet CMS 中存在SQL注入漏洞，该漏洞源于产品商铺模块 detail.php 页面的 listid 参数和 和 search_result.php 页面的group_price、 groupid参数未能过滤特殊字符。攻击者可通过该漏洞执行非法SQL语句。以下产品及版本受到影响：NukeViet CMS 4.0.29 版本和 4.3版本。
solution:Upgrade nukeviet nukeviet to a higher version than 4.3,and avoid the version [4.0.29,4.3]