CVE:CVE-2018-14956
CNNVD:CNNVD-201809-1217
CMS ISWEB是一套内容管理系统（CMS）。
CMS ISWEB 3.5.3版本中存在SQL注入漏洞。远程攻击者可利用该漏洞向应用程序注入恶意查询语句并获取敏感信息。
solution:Upgrade isweb isweb to a higher version than 3.5.3,and avoid the version 3.5.3