CVE:CVE-2020-35848
CNNVD:CNNVD-202012-1703
Agentejo Cockpit是德国Agentejo公司的一款用于管理网站结构化内容的管理系统。
Agentejo Cockpit 0.11.2之前版本存在SQL注入漏洞，该漏洞允许通过控制器Auth.php newpassword函数注入NoSQL。
solution:Upgrade agentejo cockpit to a higher version than 0.11.2,and avoid the version (,0.11.2)