CVE:CVE-2021-43736
CNNVD:CNNVD-202203-2036
CMSWing是一套基于ThinkJS和MySQL的电子商务平台及CMS建站系统。
CMSWing 1.3.7 版本存在安全漏洞，该漏洞源于参数中的日志规则可导致远程代码执行漏洞。
solution:Upgrade cmswing cmswing to a higher version than 1.3.7,and avoid the version 1.3.7