CVE:CVE-2023-26813
CNNVD:CNNVD-202304-2278
wangmarket是中国xnx3个人开发者的一个私有化部署自己的 SAAS 云建站系统。
wangmarket CMS 4.10版本存在安全漏洞，该漏洞源于存在SQL注入漏洞。远程攻击者利用该漏洞通过TableName参数运行任意SQL命令。
solution:Upgrade wang.market wangmarket_cms to a higher version than 4.10,and avoid the version 4.10