CVE:CVE-2019-19249
CNNVD:CNNVD-201911-1346
QueryTree是一款能够连接Microsoft SQL Server、PostgreSQL或MySQL等数据库，并生成数据可视化报告的工具。
QueryTree 3.0.99-beta之前版本中的Controllers/InvitationsController.cs文件存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade querytreeapp querytree to a higher version than 3.0.11:beta,3.0.13:beta,3.0.15:beta,3.0.17:beta,3.0.19:beta,3.0.21:beta,3.0.25:beta,3.0.27:beta,3.0.29:beta,3.0.31:beta,3.0.36:beta,3.0.39:beta,3.0.41:beta,3.0.43:beta,3.0.45:beta,3.0.49:beta,3.0.51:beta,3.0.53:beta,3.0.55:beta,3.0.57:beta,3.0.59:beta,3.0.61:beta,3.0.63:beta,3.0.65:beta,3.0.69:beta,3.0.71:beta,3.0.73:beta,3.0.76:beta,3.0.79:beta,3.0.83:beta,3.0.85:beta,3.0.88:beta,3.0.90:beta,3.0.92:beta,3.0.95:beta,3.0.97:beta,3.0.99:beta,and avoid the version 3.0.11:beta,3.0.13:beta,3.0.15:beta,3.0.17:beta,3.0.19:beta,3.0.21:beta,3.0.25:beta,3.0.27:beta,3.0.29:beta,3.0.31:beta,3.0.36:beta,3.0.39:beta,3.0.41:beta,3.0.43:beta,3.0.45:beta,3.0.49:beta,3.0.51:beta,3.0.53:beta,3.0.55:beta,3.0.57:beta,3.0.59:beta,3.0.61:beta,3.0.63:beta,3.0.65:beta,3.0.69:beta,3.0.71:beta,3.0.73:beta,3.0.76:beta,3.0.79:beta,3.0.83:beta,3.0.85:beta,3.0.88:beta,3.0.90:beta,3.0.92:beta,3.0.95:beta,3.0.97:beta,3.0.99:beta