CVE:CVE-2020-13525
CNNVD:CNNVD-202011-1575
Processmaker是美国Processmaker公司的一个Php编写的用于商业进程管理（BPM）和工作流管理的建站系统。
ProcessMaker 3.4.11版本存在SQL注入漏洞，该漏洞源于程序没有正确验证用户输入，攻击者可通过一个经过身份验证的HTTP请求来触发这些漏洞。
solution:Upgrade processmaker processmaker to a higher version than 3.4.11,and avoid the version 3.4.11