Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。 Victor CMS v1.0版本中存在SQL注入漏洞,该漏洞源于产品未对用户输入数据中的特殊字符做有效处理或转义。攻击者可通过该漏洞执行恶意SQL语句。