CVE:CVE-2020-21808
CNNVD:CNNVD-202107-2176
Vinades NukeViet是越南VINADES（Vinades）公司的一套开源的内容管理系统（CMS）。
NukeViet CMS 中存在SQL注入漏洞，该漏洞源于产品modules/news/admin/addtotopics.php页面的topicsid参数未能过滤输入的特殊字符。攻击者可通过该漏洞执行非法SQL语句。以下产品及版本受到影响：NukeViet CMS 4.0.10 至 4.3.07 版本。
solution:Upgrade nukeviet nukeviet to a higher version than 4.3.07,and avoid the version [4.0.10,4.3.07]