CVE:CVE-2020-35545
CNNVD:CNNVD-202012-1264
Spotweb是Spotweb团队的一款基于Php的遵循Spotnet协议的Soptnet客户端。
Spotweb 1.4.9 via 存在SQL注入漏洞，该漏洞源于存在基于时间的SQL注入通过查询字符串。
solution:Upgrade spotweb_project spotweb to a higher version than 1.4.9,and avoid the version 1.4.9