CVE:CVE-2022-30469
CNNVD:CNNVD-202206-640
Afian FileRun是一个功能齐全的基于 Web 的文件管理器。
Afian FileRun 20220202版本存在SQL注入漏洞，该漏洞源于缺少对 /?module=fileman§ion=get&page=grid 页面中的 POST 参数 metadata[] 的清理，从而导致 SQL 注入。
solution:Upgrade afian filerun to a higher version than 2022.02.02,and avoid the version 2022.02.02