CVE:CVE-2019-14937
CNNVD:CNNVD-201908-1195
REDCap是一款数据收集和管理Web应用程序。
REDCap 9.3.0之前版本中的编辑日历事件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade vanderbilt redcap to a higher version than 9.3.0,and avoid the version [8.11.5,9.3.0)