CVE:CVE-2021-37473
CNNVD:CNNVD-202107-2022
NavigateCMS是一个内容管理系统。
NavigateCMS NavigateCMS存在安全漏洞，该漏洞源于在NavigateCMS 2.9.4版本及以下版本中，product.php 中的函数容易通过 post 请求对参数 products-order 进行 sql 注入，从而导致在后端数据库中执行任意 sql 查询。
solution:Upgrade naviwebs navigatecms to a higher version than 2.9.4,and avoid the version (,2.9.4]