CVE:CVE-2020-21667
CNNVD:CNNVD-202011-1376
fastadmin是一套基于ThinkPHP和Bootstrap的网站后台开发框架。
fastadmin-tp6 v1.0版本存在SQL注入漏洞，该漏洞源于app管理控制器Ajax.php文件中，传递的table参数不会被过滤。
solution:Upgrade fastadmin-tp6_project fastadmin-tp6 to a higher version than 1.0,and avoid the version 1.0