CVE:CVE-2020-35441
CNNVD:CNNVD-202106-201
Fangfa FDCMS（又名Fangfa Content Manage System）是中国方法数码科技（Fangfa）公司的一套可扩展的内容管理系统（CMS）。
FDCMS 4.0 存在SQL注入漏洞，该漏洞源于FDCMS(又名Fangfa内容管理系统)4.0包含一个前端SQL注入通过Admin Lib Action FloginAction.class.php。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade fangfa fdcms to a higher version than 4.0,and avoid the version 4.0