CVE:CVE-2021-38145
CNNVD:CNNVD-202108-2764
Form Tools是开源的一个表单工具脚本、模块、主题和 API 的代码库。
Form Tools 存在SQL注入漏洞，该漏洞源于从 3.0.20 开始，在 Form Tools 中发现了一个问题。 当低权限用户（客户端）尝试导出包含数据的表单时，例如，操作 modules/export_manager/export.php?export_group_id=1&export_group_1_results=all&export_type_id=1 时，可以通过 export_group_id 字段发生 SQL 注入。