CVE:CVE-2022-21643
CNNVD:CNNVD-202201-183
Usoc是瑞士Aaron Junker个人开发者的一个有用的简单开源 Cms。
USOC存在安全漏洞，该漏洞源于USOC在register.php中针对SQL语句缺少有效的过滤和转义。特别是，用户提供的用户名、电子邮件地址和密码没有被清除，而是直接用于构造sql语句。
solution:Upgrade useful_simple_open-source_cms_project useful_simple_open-source_cms to a higher version than pb2.4bfx2,and avoid the version (,pb2.4bfx2)