CVE:CVE-2020-18716
CNNVD:CNNVD-202102-521
RockOA（信呼）是一套开源的办公OA系统。
Rockoa v1.8.7 存在SQL注入漏洞，该漏洞允许远程攻击者通过对wordAction.php中的参数获得特权。
solution:Upgrade rockoa rockoa to a higher version than 1.8.7,and avoid the version 1.8.7