Naviwebs Navigate CMS SQL注入漏洞

Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。 Naviwebs Navigate CMS 中存在SQL注入漏洞，该漏洞源于产品 libpackagescommentscomments.php 文件中的quicksearch未能过滤输入数据的特殊字符。攻击者可通过该漏洞执行非法SQL语句。以下产品及版本受到影响：Naviwebs Navigate CMS 2.9。