CVE:CVE-2022-36605
CNNVD:CNNVD-202208-3577
Yimioa是云网软件的协同办公软件。基于企业级工作流引擎，深入研发15年，服务过1000多家客户，基于springboot框架。拥有成熟的OA办公功能，自带低代码开发平台，可以快速搭建工作流、人事管理、CRM、办公用品、项目管理等功能，让您可以快速上手、快速实施、快速交付！
Yimioa v6.1 版本存在安全漏洞，该漏洞源于存在通过orderbyGET参数的SQL注入。
solution:Upgrade yimihome ywoa to a higher version than 6.1,and avoid the version 6.1