CVE:CVE-2021-22847
CNNVD:CNNVD-202101-2027
Hyweb HyCMS-J1是中国Hyweb公司的一款文本管理系统。
Hyweb HyCMS-J1 存在SQL注入漏洞，该漏洞源于无法过滤POST请求参数。远程攻击者可利用该漏注入SQL语法并无特权地执行命令。
solution:Upgrade hyweb hycms-j1 to a higher version than 7.4.3,and avoid the version (,7.4.3]