CVE:CVE-2020-25557
CNNVD:CNNVD-202011-1373
CMSUno是法国Jacques Malgrange软件开发者的一款用于创建单页响应式网站的工具。
CMSuno 1.6.2版本存在安全漏洞，攻击者可利用该漏洞可以将恶意PHP代码作为“用户名”注入，同时更改其用户名和密码。攻击者可利用该漏洞登录到应用程序运行代码。
solution:Upgrade cmsuno_project cmsuno to a higher version than 1.6.2,and avoid the version 1.6.2