CVE:CVE-2023-24775
CNNVD:CNNVD-202303-476
FunAdmin是FunAdmin开源的一个基于 ThinkPHP6+Layui 开发的轻量级高颜值后台开发系统。
FunAdmin 3.2.0版本存在安全漏洞，该漏洞源于通过memberMember.php 中的 selectFields 参数发现包含SQL注入漏洞。
solution:Upgrade funadmin funadmin to a higher version than 3.2.0,and avoid the version 3.2.0