CVE:CVE-2019-11196
CNNVD:CNNVD-201904-609
ValuePLUS Computer Systems Integrated University Management System（IUMS）是孟加拉国ValuePLUS Computer Systems公司的一套高校综合管理系统。该系统包括招生管理、会计、人事管理、工资管理等功能。
ValuePLUS Computer Systems IUMS中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade vpcsbd integrated_university_management_system to a higher version than *