CVE:CVE-2020-18477
CNNVD:CNNVD-202108-2401
Hucart CMS是一个免费开源的企业建站系统。
huart CMS 中存在SQL注入漏洞，该漏洞源于产品的 Message con_content 内容中 purchase enquiry 字段的未对用户数据数据做有效验证。攻击者可通过该漏洞执行恶意SQL语句。 以下产品及版本受到影响：huart CMS 5.7.4。
solution:Upgrade hucart hucart to a higher version than 5.7.4,and avoid the version 5.7.4