CVE:CVE-2015-10076
CNNVD:CNNVD-202302-686
Shaarli是一套网站克隆工具。
Shaarlier 1.2.2 版本之前存在SQL注入漏洞，该漏洞源于 Tag Handler 的 app/src/main/java/com/dimtion/shaarlier/TagsSource.java 文件中的 createTag 函数可能导致 SQL 注入。
solution:Upgrade shaarlier_project shaarlier to a higher version than 1.2.3,and avoid the version (,1.2.3)