CVE:CVE-2023-31433
CNNVD:CNNVD-202305-096
Evasys是德国Evasys公司的一个为在线、纸质和混合用途提供全自动调查和考试解决方案的平台。
Evasys v8.2 Build 2286之前版本和v9.0 Build 2401之前的v9.x版本存在安全漏洞，该漏洞源于存在SQL注入，允许经过身份验证的攻击者通过welche参数执行SQL语句。
solution:Upgrade evasys evasys to a higher version than 8.2,9.0,and avoid the version 8.2,9.0