CVE:CVE-2020-18262
CNNVD:CNNVD-202111-405
Ed01-Cms是一个 Udemy 课程中的 Cms 项目。
ED01-CMS存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade ed01-cms_project ed01-cms to a higher version than 1.0,and avoid the version 1.0