CVE:CVE-2021-42185
CNNVD:CNNVD-202205-2093
wdja是wdja团队的一个基于PHP的内容管理系统。
wdja v2.1 版本存在SQL注入漏洞，该漏洞源于 tshkeyword 参数未被过滤。攻击者利用此漏洞可以获取后台账号密码。
solution:Upgrade wdja wdja to a higher version than 2.1,and avoid the version 2.1