CVE:CVE-2021-27581
CNNVD:CNNVD-202103-525
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。
Kentico CMS 5.5 R2 build 5.5.3996 存在SQL注入漏洞，该漏洞允许通过tagname参数进行SQL注入。
solution:Upgrade kentico kentico_cms to a higher version than 5.5:r2,and avoid the version 5.5:r2