CVE:CVE-2022-42924
CNNVD:CNNVD-202210-2589
Forma Learning Management System（LMS）是一套学习管理系统（LMS）。
Forma Learning Management System 3.1.0 版本存在安全漏洞，该漏洞源于当具有学生权限时，可以针对 appLms/ajax.adm_server.php?r=widget/userselector/getusertabledata 函数的 dyn_filter 参数进行 SQl 注入。
solution:Upgrade formalms formalms to a higher version than 3.2.1,and avoid the version (,3.2.1)