CVE:CVE-2022-45564
CNNVD:CNNVD-202302-1691
znfit Home improvement ERP management system是中国上海装盟信息科技（znfit）公司的一个家庭 ERP 管理系统。
znfit Home improvement ERP management system V50_20220207版本、v42版本存在安全漏洞。攻击者利用该漏洞通过微信小程序的userCode参数执行任意sql命令。
solution:Upgrade znfit home_improvement_erp_management_system to a higher version than 42,and avoid the version 42