CVE:CVE-2022-29686
CNNVD:CNNVD-202205-4157
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。
CSCMS Music Portal System v4.2 版本存在SQL注入漏洞，攻击者利用该漏洞可通过/admin.php/singer/admin/lists/zhuan中的id参数进行SQL注入攻击。
solution:Upgrade chshcms cscms_music_portal_system to a higher version than 4.2,and avoid the version 4.2