CVE:CVE-2022-29498
CNNVD:CNNVD-202204-3935
Blazer是美国Andrew Kane个人开发者的一个工具。允许从 Web 面板对数据库执行 SQL 查询。
Blazer 2.6.0 之前版本存在安全漏洞，攻击者可以让用户运行他们通常不会运行的查询。如果数据源具有写入权限，则在某些情况下可能包括修改数据。
solution:Upgrade blazer_project blazer to a higher version than 2.6.0,and avoid the version (,2.6.0)