CVE:CVE-2021-43735
CNNVD:CNNVD-202203-2037
CMSWing是一套基于ThinkJS和MySQL的电子商务平台及CMS建站系统。
CMSWing 1.3.7 版本存在SQL注入漏洞，该漏洞源于参数中的行为规则缺少对于SQL数据的过滤转义。
solution:Upgrade cmswing cmswing to a higher version than 1.3.7,and avoid the version 1.3.7