CVE:CVE-2020-21013
CNNVD:CNNVD-202110-052
Emlog是Emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。
emlog 6.0.0版本存在SQL注入漏洞，该漏洞源于软件对于admin_comment.php中的SQL参数缺少有效的验证与转义。
solution:Upgrade emlog emlog to a higher version than 6.0.0,and avoid the version 6.0.0