CVE:CVE-2019-6491
CNNVD:CNNVD-201903-814
RISI Gestao de Horarios 3201.09.08 rev.23版本中的登录表单存在SQL注入漏洞。远程攻击者可利用该漏洞枚举数据库，检索敏感信息，获取有关连接的信息并可能提升权限。
solution:Upgrade risi gestao_de_horarios to a higher version than 3201.09.08:rev.23,and avoid the version 3201.09.08:rev.23