CVE:CVE-2020-21152
CNNVD:CNNVD-202301-1631
Inxedu inxedu是中国因酷时代（Inxedu）公司的一套开源的在线教育平台。该平台包括网校系统、直播系统、考试系统和营销官网等。
inxedu 2.0.6版本存在SQL注入漏洞，该漏洞源于存在SQL注入漏洞，攻击者利用该漏洞通过/saverolefunction的functionIds参数可以执行任意命令。
solution:Upgrade inxedu inxedu to a higher version than 2.0.6,and avoid the version 2.0.6