CVE:CVE-2021-41672
CNNVD:CNNVD-202206-1505
PEEL Shopping CMS是个人开发者的一个购物平台。
PEEL Shopping CMS 9.4.0 版本存在SQL注入漏洞，该漏洞源于utilisateurs.php缺少对于SQL数据的过滤。属于管理员组的用户可以注入恶意 SQL 查询利用该漏洞，以影响应用程序的执行逻辑并从数据库中检索信息。
solution:Upgrade peel peel_shopping to a higher version than 9.4.0,and avoid the version 9.4.0