CVE:CVE-2020-28702
CNNVD:CNNVD-202111-250
PybbsCms是一个更实用的 Java 开发的社区(论坛)。
PybbsCMS v5.2.1 的 TopicMapper.xml 中存在SQL注入漏洞，攻击者可利用该漏洞访问敏感的数据库信息。
solution:Upgrade pybbs_project pybbs to a higher version than 5.2.1,and avoid the version 5.2.1