CVE:CVE-2016-15012
CNNVD:CNNVD-202301-508
SalesforceMobileSDK-Windows是Salesforce Platform开源的一个适用于 Salesforce 的 Windows SDK。
SalesforceMobileSDK-Windows 5.0.0之前版本存在SQL注入漏洞，该漏洞源于文件SalesforceSDK/SmartStore/Store/QuerySpec.cs的函数ComputeCountSql存在问题，会导致sql注入。
solution:Upgrade salesforce mobile_software_development_kit to a higher version than 5.0.0,and avoid the version (,5.0.0)