CVE:CVE-2021-38727
CNNVD:CNNVD-202109-481
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。
FUEL CMS 1.5.0版本存在SQL注入漏洞，该漏洞源于软件的/FUEL/index.php/FUEL/logs/items中的参数"col"缺乏有效的验证和转义。攻击者可以通过该参数进行SQL注入攻击，获取数据。
solution:Upgrade thedaylightstudio fuel_cms to a higher version than 1.5.0,and avoid the version 1.5.0