CVE:CVE-2020-21180
CNNVD:CNNVD-202102-013
Wclimb Koa2-blog是Wclimb个人开发者的一个基于Node、Mysql的博客建站系统。
Sql injection vulnerability in koa2-blog 1.0.0 存在SQL注入漏洞，该漏洞允许远程攻击者可利用该漏洞通过name参数向注册页面注入恶意Sql语句。
solution:Upgrade koa2-blog_project koa2-blog to a higher version than 1.0.0,and avoid the version 1.0.0