CVE:CVE-2019-13957
CNNVD:CNNVD-201910-152
Umbraco是丹麦Umbraco公司的一套C#编写的开源的内容管理系统（CMS）。
Umbraco 7.3.8版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade umbraco umbraco to a higher version than 7.3.8,and avoid the version 7.3.8