CVE:CVE-2021-36503
CNNVD:CNNVD-202302-257
native-php-cms是FLi个人开发者的一个建站系统。
native-php-cms 1.0版本存在安全漏洞，该漏洞源于存在SQL注入，攻击者利用该漏洞可以通过/list.php文件的cat参数运行任意SQL命令。
solution:Upgrade native-php-cms_project native-php-cms to a higher version than 1.0,and avoid the version 1.0