发布日期：2022-01-10
更新日期：2022-03-14

受影响系统：

Aaron Junker Aaron Junker Useful Simple Open-Source CMS < Pb2.4Bfx3

描述：

---

CVE(CAN) ID: CVE-2022-21666

USOC是瑞士Aaron Junker个人开发者的面向程序员的简单开源内容管理系统（CMS）。
Useful Simple Open-Source CMS（USOC） Pb2.4Bfx3之前版本存在SQL注入漏洞。攻击者可利用该漏洞在usersearch.php中进行Sql注入。

<**>

建议：

---

厂商补丁：

USOC
----
目前第三方已经发布了升级补丁以修复这个安全问题，请到第三方的主页下载：
https://github.com/Aaron-Junker/USOC/commit/c331d26aaab41a7e9e8c1c1a990132dca9d01e10

浏览次数：567
严重程度：0（网友投票）