CVE:CVE-2020-22211
CNNVD:CNNVD-202106-1344
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。
74cms 存在SQL注入漏洞，该漏洞源于在74cms 3.2.0版本通过关键参数plus/ajax street.php存在SQL注入。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade 74cms 74cms to a higher version than 3.2.0,and avoid the version 3.2.0