CVE:CVE-2021-36455
CNNVD:CNNVD-202108-678
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。
Naviwebs Navigate CMS 中存在SQL注入漏洞，该漏洞源于产品 libpackagescommentscomments.php 文件中的quicksearch未能过滤输入数据的特殊字符。攻击者可通过该漏洞执行非法SQL语句。以下产品及版本受到影响：Naviwebs Navigate CMS 2.9。
solution:Upgrade naviwebs navigate_cms to a higher version than 2.9,and avoid the version 2.9