CVE:CVE-2021-35284
CNNVD:CNNVD-202211-3400
cms-php是Ahmad Rizal Afani个人开发者的一个带有 php-Mysql 的简单内容管理系统（CMS）示例。
cms-php v1版本存在安全漏洞，该漏洞源于其login_manager.php组件的get_user函数实现SQL注入。
solution:Upgrade cms-php_project cms-php to a higher version than 1.0,and avoid the version 1.0