CVE:CVE-2020-26045
CNNVD:CNNVD-202101-274
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。
FUEL CMS 1.4.11 存在SQL注入漏洞，攻击者通过/fuel/permissions/create/的name参数破坏应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。
solution:Upgrade thedaylightstudio fuel_cms to a higher version than 1.4.11,and avoid the version 1.4.11