CVE:CVE-2022-42923
CNNVD:CNNVD-202210-2590
Forma Learning Management System（LMS）是一套学习管理系统（LMS）。
Forma Learning Management System 3.1.0 版本存在安全漏洞，该漏洞源于当具有学生权限时，可以针对 appCore/index.php?r=adm/mediagallery/delete 函数的 id 参数进行 SQl 注入。
solution:Upgrade formalms formalms to a higher version than 3.2.1,and avoid the version (,3.2.1)