CVE:CVE-2019-9566
CNNVD:CNNVD-201903-044
FlarumChina是一套开源的中文版Flarum论坛软件。
FlarumChina v0.1.0-beta.7C版本中存在SQL注入漏洞。远程攻击者可通过发送请求利用该漏洞执行SQL命令。
solution:Upgrade flarumchina flarumchina to a higher version than 0.1.0:beta.7c,and avoid the version 0.1.0:beta.7c