CVE:CVE-2021-41609
CNNVD:CNNVD-202201-2606
ClassApps SelectSurvey.Net是美国ClassApps公司的一个使用微软尖端的 .Net 技术构建的调查软件。
ClassApps SelectSurvey.NET 5.052.000 之前的 UploadedImageDisplay.aspx 端点的 ID 参数中存在SQL注入漏洞，该漏洞允许远程、未经身份验证的攻击者通过基于布尔的盲注和 UNION 注入从应用程序的后端数据库中检索数据。
solution:Upgrade classapps selectsurvey.net to a higher version than 5.052.000,and avoid the version (,5.052.000)