CVE:CVE-2020-18175
CNNVD:CNNVD-202107-2171
Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。
Metinfo 中存在SQL注入漏洞，该漏洞源于产品 basic.php 页面中的 dosafety_emailadd 未能过滤特殊特殊字符。攻击者可通过该漏洞执行非法SQL语句。以下产品及版本受到影响：Metinfo 6.1.3。
solution:Upgrade metinfo metinfo to a higher version than 6.1.3,and avoid the version 6.1.3