CVE:CVE-2021-37478
CNNVD:CNNVD-202107-2026
NavigateCMS是一个内容管理系统。
NavigateCMS NavigateCMS存在SQL注入漏洞，该漏洞源于在NavigateCMS 2.9.4 版本及以下版本中，函数 block 容易受到参数 block-order 的 sql 注入，从而导致在后端数据库中执行任意 sql 查询。
solution:Upgrade naviwebs navigatecms to a higher version than 2.9.4,and avoid the version (,2.9.4]