CVE:CVE-2023-25223
CNNVD:CNNVD-202303-486
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。
CRMEB 1.3.4版本及之前版本存在安全漏洞，该漏洞源于通过/api/admin/user/list发现包含SQL注入攻击。
solution:Upgrade crmeb crmeb_java to a higher version than 1.3.4,and avoid the version (,1.3.4]