CVE:CVE-2020-18048
CNNVD:CNNVD-202109-136
CraigMS是开源的一个CMS。
CraigMS 1.0版本存在安全漏洞，攻击者可以通过在DB Name字段中输入精心设计的输入来执行任意命令。
solution:Upgrade bertanddip craigms to a higher version than 1.0,and avoid the version 1.0