CVE:CVE-2020-20189
CNNVD:CNNVD-202012-1004
Ornose15 Newpk是Ornose15个人开发者的一款基于Php的博客管理平台。
NewPK 1.1版本存在SQL注入漏洞，该漏洞源于通过标题参数admin
ewpost.php。
solution:Upgrade newpk_project newpk to a higher version than 1.1,and avoid the version 1.1