CVE:CVE-2020-24950
CNNVD:CNNVD-202308-1147
Daylight Studio Fuel CMS是一个基于CodeIgniter的内容管理系统。
Daylight Studio Fuel CMS 1.4.9版本存在安全漏洞，该漏洞源于文件 Base_module_model.php 中存在 SQL 注入漏洞，允许远程攻击者通过函数 list_items 的 col 参数执行任意代码。
solution:Upgrade thedaylightstudio fuel_cms to a higher version than 1.4.9,and avoid the version 1.4.9