CVE:CVE-2021-3242
CNNVD:CNNVD-202202-1359
DuxCms是一个开源内容管理系统。
DuxCms v3.1.3版本存在SQL注入漏洞，攻击者可利用该漏洞通过组件s/tools/SendTpl/index执行SQL注入。
solution:Upgrade duxcms_project duxcms to a higher version than 3.1.3,and avoid the version 3.1.3