CVE:CVE-2022-23358
CNNVD:CNNVD-202202-1324
EasyCMS是EasyCMS社区的一个基于Php的建站系统。
EasyCMS 中存在SQL注入漏洞，该漏洞源于产品ArticlemAction.class.php文件未对用户提供的搜索词数据中的特殊字符做有效处理。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：EasyCMS v1.6。
solution:Upgrade easycms easycms to a higher version than 1.6,and avoid the version 1.6