CVE:CVE-2020-20675
CNNVD:CNNVD-202108-2419
Nuishop是一个应用软件。一个应用商城系统。
Nuishop 2.3版本存在SQL注入漏洞，攻击者可以在"/goods/getGoodsListByConditions/"中包含一个SQL注入漏洞。
solution:Upgrade nuishop nuishop to a higher version than 2.3,and avoid the version 2.3