CVE:CVE-2022-28512
CNNVD:CNNVD-202205-2100
Fantastic Blog CMS是一个应用软件。用于博客/文章的绝对出色的 Web 内容管理系统。
Fantastic Blog CMS 1.0 版本存在SQL注入漏洞。攻击者利用该漏洞通过 id 参数在 /fantasticblog/single.php 中插入查询。
solution:Upgrade fantastic_blog_project fantastic_blog to a higher version than 1.0,and avoid the version 1.0