CVE:CVE-2023-3528
CNNVD:CNNVD-202307-452
ThinuTech ThinuCMS是ThinuTech公司的一个快速安全的 PHP 博客系统。
ThinuTech ThinuCMS 1.5版本存在SQL注入漏洞，该漏洞源于文件/category.php的参数cat_id会导致sql注入。
solution:Upgrade thinutech thinu-cms to a higher version than 1.5,and avoid the version 1.5