CVE:CVE-2022-26986
CNNVD:CNNVD-202204-1984
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。
ImpressCMS 1.4.3版本及之前版本存在SQL注入漏洞，该漏洞源于远程攻击者以非故意的方式注入代码。攻击者利用该漏洞从应用程序使用的数据库中读取和修改敏感信息。如果配置不当，攻击者甚至可以上传恶意的web shell来危害整个系统。
solution:Upgrade impresscms impresscms to a higher version than 1.4.3,and avoid the version (,1.4.3]