CVE:CVE-2020-18013
CNNVD:CNNVD-202107-2163
whatsns是一套开源在线问答系统。该系统支持云存储、图片水印设置、全文检索、站内行为监控、短信注册和通知等功能。
Whatsns 中存在SQL注入漏洞，该漏洞源于产品的 index.php?admin_banned/add.htm 中的ip参数未能过滤特殊字符。攻击者可通过该漏洞执行SQL语句。以下产品及版本受到影响：Whatsns 4.0。
solution:Upgrade whatsns whatsns to a higher version than 4.0,and avoid the version 4.0