CVE:CVE-2020-20289
CNNVD:CNNVD-202102-026
Yccms是Yccms团队的一个基于Php的轻量级CMS建站系统。
yccms 3.3 project 存在SQL注入漏洞，该漏洞源于no_top函数对请求参数的错误判断。
solution:Upgrade yccms yccms to a higher version than 3.3,and avoid the version 3.3