CVE:CVE-2020-12766
CNNVD:CNNVD-202005-400
Solis Gnuteca是巴西Solis公司的一套图书馆管理系统。该系统包括电子邮件警报、自动库存、位置跟踪和用户注册等功能。
Solis Gnuteca 3.8版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade solis gnuteca to a higher version than 3.8,and avoid the version 3.8