CVE:CVE-2020-25475
CNNVD:CNNVD-202011-1863
Simplephpscripts News Script PHP Pro是保加利亚Simplephpscripts公司的一个基于Php  Mysql 的新闻发布系统。
SimplePHPscripts News Script PHP Pro 2.3 版本存在SQL注入漏洞，该漏洞源于通过editNews操作中的id参数受到SQL注入的影响。
solution:Upgrade newsscriptphp news_script_php_pro to a higher version than 2.3,and avoid the version 2.3