CVE:CVE-2022-46101
CNNVD:CNNVD-202212-3739
AyaCMS是一个极其简单且自由的开源 PHP 建站系统。
AyaCMS v3.1.2版本存在安全漏洞，该漏洞源于发现在ust_sql.inc.php文件中存在代码缺陷，攻击者利用该漏洞可以通过插入恶意代码导致命令执行。
solution:Upgrade ayacms_project ayacms to a higher version than 3.1.2,and avoid the version 3.1.2