CVE:CVE-2019-11880
CNNVD:CNNVD-201905-626
Commsy是一套基于Web的、用于项目管理的开源社区系统。
CommSy 8.6.5版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade commsy commsy to a higher version than 8.6.5,and avoid the version (,8.6.5]