CVE:CVE-2021-42333
CNNVD:CNNVD-202110-1166
骅巨数位科技 Easytest是中国骅巨数位科技公司的一个线上学习测验平台。
Easytest 存在SQL注入漏洞，该漏洞源于Easytest包含SQL注入漏洞。攻击者可利用该漏洞在获得用户权限后，可以将SQL命令注入到学习历史页面的参数中，以访问所有数据库，并获得管理员权限。
solution:Upgrade huaju easytest_online_learning_test_platform to a higher version than 1705,and avoid the version 1705