CVE:CVE-2020-18544
CNNVD:CNNVD-202107-656
WMS是一个仓库管理软件。
WMS 1.0版本存在SQL注入漏洞，远程攻击者可利用该漏洞通过组件"chkuser.php"中的"username"参数执行任意代码。
solution:Upgrade wms_project wms to a higher version than 1.0,and avoid the version 1.0