CVE:CVE-2021-44302
CNNVD:CNNVD-202202-1640
Baicloud Cms是中国的一个基于 Php 和 MySQL，运行在 Linux、Windows 等平台的轻量级开源内容管理系统（Cms）。
BaiCloud cms v2.5.7存在SQL注入漏洞，该漏洞允许攻击者通过/user/ztconfig.php中的tongji和baidu_map参数进行攻击。
solution:Upgrade baicloud-cms_project baicloud-cms to a higher version than 2.5.7,and avoid the version 2.5.7