CVE:CVE-2022-41680
CNNVD:CNNVD-202210-2592
Forma Learning Management System（LMS）是一套学习管理系统（LMS）。
Forma Learning Management System 3.1.0及之前版本存在SQL注入漏洞，攻击者利用该漏洞可以对 appLms/ajax.server.php?r=mycertificate/getMyCertificates 函数中的“search[value]”参数执行SQL注入，转储整个数据库。
solution:Upgrade formalms formalms to a higher version than 3.2.1,and avoid the version (,3.2.1)