CVE:CVE-2023-1495
CNNVD:CNNVD-202303-1475
Rebuild是一个高度可定制化的企业管理系统。
Rebuild 3.2.3及之前版本存在SQL注入漏洞，该漏洞源于文件/admin/robot/approval/list的函数queryListOfConfig存在问题，对参数q的操作会导致sql注入。
solution:Upgrade ruifang-tech rebuild to a higher version than 3.2.3,and avoid the version (,3.2.3]