CVE:CVE-2022-38808
CNNVD:CNNVD-202209-1253
ywoa是中国bestfeng个人开发者的一个 OA 协同办公系统。
ywoa v6.1版本存在SQL注入漏洞，该漏洞源于backend/oa/visual/exportExcel.do 接口存在注入点。
solution:Upgrade yimihome ywoa to a higher version than 6.1,and avoid the version 6.1