CVE:CVE-2022-33096
CNNVD:CNNVD-202206-2255
迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。
74cmsSE v3.5.1 版本存在安全漏洞，该漏洞源于/home/resume/index 没有严格过滤$keyword，导致SQL注入。
solution:Upgrade 74cms 74cmsse to a higher version than 3.5.1,and avoid the version 3.5.1