CVE:CVE-2021-38574
CNNVD:CNNVD-202108-1131
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。
Foxit Reader和PhantomPDF 10.1.4之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade foxitsoftware foxit_reader to a higher version than 10.1.4,and avoid the version (,10.1.4); Upgrade foxitsoftware phantompdf to a higher version than 10.1.4,and avoid the version (,10.1.4)