CVE:CVE-2011-5116
CNNVD:CNNVD-201208-455
SetSeed CMS 5.8.20版本、5.11.2版本和早期版本中的setseed-hub中存在SQL注入漏洞。远程攻击者可利用该漏洞通过loggedInUser cookie执行任意SQL命令。
solution:Upgrade setseed setseed_cms to a higher version than 5.11.2,5.8.20,and avoid the version (,5.11.2],5.8.20