CVE:CVE-2017-20163
CNNVD:CNNVD-202301-387
NView是用于自然视图管理的 php 类。
NView存在SQL注入漏洞，该漏洞源于文件src/Session.php的函数mutate存在问题，对参数session的操作会导致sql注入。
solution:Upgrade nview_project nview to a higher version than 2017-04-28,and avoid the version (,2017-04-28)