CVE:CVE-2020-35276
CNNVD:CNNVD-202012-1455
Egavilanmedia ECM Address Book是美国Egavilanmedia公司的一款可对通讯录进行组织、标识的平台。
EgavilanMedia ECM Address Book 1.0 存在SQL注入漏洞，攻击者可利用该漏洞可以通过SQLi绕过管理登录面板，获得管理访问权限并添加或删除任何用户。
solution:Upgrade egavilanmedia ecm_address_book to a higher version than 1.0,and avoid the version 1.0