CVE:CVE-2020-21662
CNNVD:CNNVD-202307-2310
Yunyecms是Yunyecms个人开发者的一个基于Php的可用于为中小型企业建设品牌网站的平台。
Yunyecms 2.0.2版本存在SQL注入漏洞，该漏洞源于允许远程攻击者通过XFF运行任意SQL命令。
solution:Upgrade yunyecms yunyecms to a higher version than 2.0.2,and avoid the version 2.0.2