CVE:CVE-2023-1165
CNNVD:CNNVD-202303-200
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。
Zhong Bang CRMEB Java 1.3.4版本存在SQL注入漏洞，该漏洞源于对参数keywords的操作会导致sql注入。
solution:Upgrade crmeb crmeb to a higher version than 1.3.4,and avoid the version 1.3.4