Ovidentia 注入漏洞

Ovidentia是法国CANTICO（Cantico）团队的一套基于PHP和MySQL的开源内容管理系统和协作平台，它可用于发布和管理项目、出版和文章管理、日程共享等。 Ovidentia CMS 6.x 存在SQL注入漏洞，该漏洞源于将“复选框”属性提取到“文本”数据中，可以在文本区域或源代码中显示。