CVE:CVE-2021-31632
CNNVD:CNNVD-202112-406
b2evolution是一套基于PHP和MySQL的社区内容管理系统。
b2evolution CMS v7.2.3 存在安全漏洞，该漏洞允许攻击者通过用户登录部分的参数 cfqueryparam 来执行任意代码。
solution:Upgrade b2evolution b2evolution_cms to a higher version than 7.2.3,and avoid the version 7.2.3