CVE:CVE-2021-41654
CNNVD:CNNVD-202206-1589
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。
WUZHI CMS v4.1.0 存在SQL注入漏洞，该漏洞源于/coreframe/app/pay/admin/index.php中的$keyValue参数缺少对于SQL数据的过滤转义。
solution:Upgrade wuzhicms wuzhicms to a higher version than 4.1.0,and avoid the version 4.1.0