CVE:CVE-2020-8967
CNNVD:CNNVD-202006-031
GESTI?NINTEGRAL ONLINE GESIO ERP是西班牙GESTI?NINTEGRAL ONLINE公司的一套在线ERP（企业资源计划）管理软件。该软件支持账单管理、库存管理以及业务管理等功能。
GESTI?NINTEGRAL ONLINE GESIO ERP 11.2之前版本中的php文件存在SQL注入漏洞。攻击者可利用该漏洞检索数据库信息。
solution:Upgrade gesio erp to a higher version than 11.2,and avoid the version (,11.2)