CVE:CVE-2019-15301
CNNVD:CNNVD-201909-875
Terrasoft Bpm’online CRM-System SDK是Terrasoft公司的一款客户关系管理（CRM）系统软件开发工具包（SDK）。
Terrasoft Bpm’online CRM-System SDK 7.13版本中的Terrasoft.Core.DB.Column.Const()方法存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade terrasoft bpm_online_crm_system_sdk to a higher version than 7.13,and avoid the version 7.13