CVE:CVE-2018-19893
CNNVD:CNNVD-201812-230
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。
PbootCMS 1.2.1版本中的SearchController.php文件存在SQL注入漏洞。远程攻击者可通过向index.php/Search/index.html页面发送查询字符串利用该漏洞获取admin账户名和密码。
solution:Upgrade pbootcms pbootcms to a higher version than 1.2.1,and avoid the version 1.2.1