CVE:CVE-2018-16724
CNNVD:CNNVD-201809-370
baijiacms是一套用于电子商务的内容管理系统（CMS）。
baijiacms 4版本中存在SQL注入漏洞。远程攻击者可借助index.php?act=index请求中的‘order’参数利用该漏洞获取数据库中的数据。
solution:Upgrade baijiacms_project baijiacms to a higher version than 4.0,and avoid the version 4.0