CVE:CVE-2021-36432
CNNVD:CNNVD-202302-268
jocms是mxgbr个人开发者的一个易于编辑的简单 CMS。
jocms 0.8版本存在安全漏洞，该漏洞源于存在SQL注入，远程攻击者利用该漏洞可以通过jocms/apps/mask/mask.php中的jo_set_mask()函数运行任意SQL命令并查看敏感信息。
solution:Upgrade jocms_project jocms to a higher version than 0.8,and avoid the version 0.8