CVE:CVE-2020-21400
CNNVD:CNNVD-202306-1484
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。
gaozhifeng PHPMyWind v.5.6版本存在SQL注入漏洞，该漏洞源于允许远程攻击者通过modify函数中的id变量执行任意代码。
solution:Upgrade phpmywind phpmywind to a higher version than 5.6,and avoid the version 5.6