CVE:CVE-2017-11200
CNNVD:CNNVD-201707-511
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。
FineCMS 2017-07-12及之前的版本中存在SQL注入漏洞。攻击者可借助application/core/controller/excludes.php文件的‘visitor_ip’参数利用该漏洞获取数据库中的数据。
solution:Upgrade finecms_project finecms to a higher version than -