CVE:CVE-2022-35193
CNNVD:CNNVD-202209-1272
TestLink是TestLink团队的一套用于管理软件测试过程并提供统计分析的开源软件。
TestLink v1.9.20版本存在SQL注入漏洞，该漏洞源于/lib/execute/execNavigator.php 中包含SQL 注入。
solution:Upgrade testlink testlink to a higher version than 1.9.20,and avoid the version 1.9.20