CVE:CVE-2020-21649
CNNVD:CNNVD-202110-377
MyuCms是一款 ThinkPhp 开发的专门为企业设定的一款智能自定义系统。
Myucms 中存在代码问题漏洞，该漏洞源于产品controllerindex.php文件中的sql方法未能正确判断请求来源于可信用户。攻击者可通过该漏洞向服务器发送非预期的请求。以下产品及版本受到影响：Myucms v2.2.1。
solution:Upgrade myucms_project myucms to a higher version than 2.2,and avoid the version 2.2