CVE:CVE-2019-5893
CNNVD:CNNVD-201901-335
Nelson Open Source ERP是一套开源的ERP（企业资源计划）系统。该系统包括订单管理、文件管理、财务管理和库存管理等。
Nelson Open Source ERP 6.3.1版本中的db/utils/query/data.xml页面存在SQL注入漏洞。远程攻击者可借助‘query’参数利用该漏洞执行SQL命令。
solution:Upgrade nelson-it open_source_erp to a higher version than 6.3.1,and avoid the version 6.3.1