CVE:CVE-2023-1608
CNNVD:CNNVD-202303-1926
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。
CRMEB Java 1.3.4版本存在SQL注入漏洞，该漏洞源于文件/api/admin/store/product/list 的函数getAdminListe存在安全问题，通过参数 cateId 会导致 sql 注入。
solution:Upgrade crmeb crmeb_java to a higher version than 1.3.4,and avoid the version (,1.3.4]