CVE:CVE-2022-44790
CNNVD:CNNVD-202212-2810
BigCommerec Interspire Email Marketer（IEM）是美国BigCommerec公司的一套电子邮件营销软件。
BigCommerec Interspire Email Marketer 6.0.0 版本存在SQL注入漏洞，该漏洞源于允许在调查模块中进行 SQL 注入，如果调查 ID 存在，攻击者利用该漏洞可以利用它从数据库中提取潜在的敏感信息。
solution:Upgrade interspire email_marketer to a higher version than 6.5.1,and avoid the version (,6.5.1]