CVE:CVE-2022-29305
CNNVD:CNNVD-202205-3995
imgurl是一款简单、纯粹的图床程序，使用PHP + SQLite 3开发。
imgurl v2.31版本存在安全漏洞，该漏洞源于在/upload/localhost中，直接将ip拼接到了sql语句中，攻击者利用该漏洞可导致 SQL 注入攻击。
solution:Upgrade imgurl_project imgurl to a higher version than 2.31,and avoid the version 2.31