CVE:CVE-2020-21176
CNNVD:CNNVD-202102-015
ThinkJS是ThinkJS组织的一个基于Javascript并支持ES2015用于开发Node应用的代码库。
ThinkJS 3.2.10 存在SQL注入漏洞，该漏洞允许远程攻击者通过step参数执行任意SQL命令。
solution:Upgrade thinkjs thinkjs to a higher version than 3.2.10,and avoid the version 3.2.10