CVE:CVE-2022-21644
CNNVD:CNNVD-202201-189
Usoc是瑞士Aaron Junker个人开发者的一个有用的简单开源 Cms。
USOC 存在SQL注入漏洞，该漏洞源于软件中usersearch.php中对于用户提供的搜索词没有进行转义，而是直接用于构造sql语句。
solution:Upgrade useful_simple_open-source_cms_project useful_simple_open-source_cms to a higher version than pb2.4bfx2,and avoid the version (,pb2.4bfx2)