CVE:CVE-2022-28060
CNNVD:CNNVD-202204-4597
Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。
Victor CMS v1.0 版本存在安全漏洞，该漏洞源于 /includes/login.php 的 user_name 参数。攻击者可以通过 user_name 参数在 /CMSsite/include/login.php 中注入查询。
solution:Upgrade victor_cms_project victor_cms to a higher version than 1.0,and avoid the version 1.0