CVE:CVE-2022-21666
CNNVD:CNNVD-202201-686
Usoc是瑞士Aaron Junker个人开发者的一个有用的简单开源 Cms。
Usoc  存在安全漏洞，该漏洞源于Pb2.4Bfx3之前的版本只允许具有管理权限的用户在usersearch.php中进行Sql注入。用户应该用更新的版本替换“admin pages useredit.php”文件。USOC版本Pb2.4Bfx3包含一个固定版本的“admin pages useredit.php”。
solution:Upgrade useful_simple_open-source_cms_project useful_simple_open-source_cms to a higher version than pb2.4bfx3,and avoid the version (,pb2.4bfx3)