CVE:CVE-2021-40674
CNNVD:CNNVD-202109-1390
Wuzhi WUZHI CMS是五指（Wuzhi）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。
Wuzhi CMS存在SQL注入漏洞，该漏洞源于。Wuzhi CMS v4.1.0存在一个SQL注入漏洞，漏洞是通过coreframe app order admin index.php中的KeyValue参数。
solution:Upgrade wuzhicms wuzhicms to a higher version than 4.1.0,and avoid the version 4.1.0