CVE:CVE-2022-36606
CNNVD:CNNVD-202208-3571
Ywoa是中国bestfeng个人开发者的一个 OA 协同办公系统。
Ywoa v6.1之前版本存在安全漏洞，该漏洞源于包含一个通过/oa/setup/checkPool?database的SQL注入漏洞。
solution:Upgrade yimihome ywoa to a higher version than 6.1,and avoid the version (,6.1)