CVE:CVE-2020-21121
CNNVD:CNNVD-202109-1042
Kliqqi-Cms是一个开源 Cms。提供社交发布软件。
Kliqqi-Cms 存在SQL注入漏洞，该漏洞源于 Kliqqi-Cms 2.0.2 版本在 admin_update_module_widgets.php 文件中的 $recordIDValue 参数包含一个基于时间的 SQL 注入漏洞。
solution:Upgrade kliqqi kliqqi_cms to a higher version than 2.0.2,and avoid the version 2.0.2