CVE:CVE-2022-40839
CNNVD:CNNVD-202211-1842
NdkAdvancedCustomizationFields是Ndk公司的一个高级自定义字段。
NdkAdvancedCustomizationFields v3.5.0版本存在安全漏洞，该漏洞源于在height和width参数中存在SQL注入漏洞，允许未经身份验证的攻击者窃取数据库数据。
solution:Upgrade ndk-design ndkadvancedcustomizationfields to a higher version than 3.5.0,and avoid the version 3.5.0