CVE:CVE-2023-1494
CNNVD:CNNVD-202303-1460
IBOS是一个协同办公管理系统。
IBOS 4.5.5版本存在SQL注入漏洞，该漏洞源于文件ApiController.php的函数存在问题，对参数emailids的操作会导致sql注入。
solution:Upgrade ibos ibos to a higher version than 4.5.5,and avoid the version 4.5.5