CVE:CVE-2020-24600
CNNVD:CNNVD-202212-3937
Shilpi CAPExWeb是印度Shilpi公司的一个门户网站。
Shilpi CAPExWeb 1.1版本存在安全漏洞，该漏洞源于其servlet/capexweb.cap_sendMail组件的GET请求参数允许攻击者实现SQL注入。
solution:Upgrade capexweb_project capexweb to a higher version than 1.1,and avoid the version 1.1