CVE:CVE-2020-20797
CNNVD:CNNVD-202109-1998
FlameCMS是一套基于PHP的开源内容管理系统（CMS）。
FlameCMS 3.3.5版本存在SQL注入漏洞，该漏洞源于软件中的account_register.php中对于参数缺少有效的过滤与转义，导致基于时间的SQL盲注漏洞。
solution:Upgrade flamecms_project flamecms to a higher version than 3.3.5,and avoid the version 3.3.5