CVE:CVE-2020-21378
CNNVD:CNNVD-202012-1430
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。
SeaCMS 10.1(2020.02.08) 存在SQL注入漏洞，该漏洞源于通过admin members group.php的编辑动作中的id参数。
solution:Upgrade seacms seacms to a higher version than 10.1,and avoid the version 10.1