CVE:CVE-2021-3264
CNNVD:CNNVD-202108-2651
Cxuucms是一个基于PHP开发的内容关系建站系统。
cxuucms 3.1 版本存在SQL注入漏洞，该漏洞源于在public/admin.php中设置了pid参数
solution:Upgrade cxuu cxuucms to a higher version than 3.1,and avoid the version 3.1