CVE:CVE-2020-23711
CNNVD:CNNVD-202106-1903
NavigateCMS是一个内容管理系统。
NavigateCMS  存在SQL注入漏洞，该漏洞源于navigate.php文件中的GET请求缺少对外部输入SQL语句的验证。攻击者可通过该漏洞执行非法SQL语句。以下产品及型号受到影响：NavigateCMS 2.9 。
solution:Upgrade naviwebs navigate_cms to a higher version than 2.9,and avoid the version 2.9