CVE:CVE-2015-10053
CNNVD:CNNVD-202301-1181
curupira是Pródiga Sistemas开源的一个简单的身份验证和授权方法。
prodigasistemas curupira存在SQL注入漏洞，该漏洞源于文件app/controllers/curupira/passwords_controller.rb存在未知功能，导致SQL注入。
solution:Upgrade prodigasistemas curupira to a higher version than 0.1.4,and avoid the version (,0.1.4)