CVE:CVE-2022-4889
CNNVD:CNNVD-202301-1157
Stracker是visegripped个人开发者的一个应用程序。
visegripped Stracker存在SQL注入漏洞，该漏洞源于对参数symbol/startDate/endDate的错误操作会导致sql注入。
solution:Upgrade stracker_project stracker to a higher version than 2022-04-09,and avoid the version (,2022-04-09)