CVE:CVE-2021-37475
CNNVD:CNNVD-202107-2035
NavigateCMS是一个内容管理系统。
NavigateCMS 存在SQL注入漏洞，该漏洞源于在NavigateCMS 2.9.4及以下版本中，structure.php中的函数很容易在参数children order上被sql注入。攻击者可利用该漏洞在后端数据库中任意执行sql查询。
solution:Upgrade naviwebs navigatecms to a higher version than 2.9.4,and avoid the version (,2.9.4]