CVE:CVE-2022-3955
CNNVD:CNNVD-202211-2583
crm42是Tim Holum个人开发者的一个用户友好的、基于云的团队管理门户。
crm42存在SQL注入漏洞，该漏洞源于了Login组件的crm42classclass.user.php文件的一些未知处理，攻击者利用该漏洞可以通过操作user_name参数导致SQL注入。
solution:Upgrade crm42_project crm42 to a higher version than -