CVE:CVE-2020-18746
CNNVD:CNNVD-202108-1623
AiteCMS是中国的一个用于推广营销展示获客建站系统。
AiteCMS 1.0版本存在SQL注入漏洞，远程攻击者可利用该漏洞通过组件"AiteCMS login diy list.php"执行任意代码。
solution:Upgrade aitecms aitecms to a higher version than 1.0,and avoid the version 1.0