CVE:CVE-2020-21131
CNNVD:CNNVD-202107-650
Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。
MetInfo 中存在SQL注入漏洞，该漏洞源于产品的 admin/?n=language&c=language_web&a=doAddLanguage 未对用户输入数据做安全验证，攻击者可通过该漏洞执行非法SQL语句。以下产品及版本受到影响： MetInfo 7.0.0 beta 版本。
solution:Upgrade metinfo metinfo to a higher version than 7.0.0:beta,and avoid the version 7.0.0:beta