CVE:CVE-2022-4860
CNNVD:CNNVD-202212-4131
KBase Metrics是用于收集指标和生成报告和摘要的脚本和其他工具。
KBase Metrics存在SQL注入漏洞，该漏洞源于文件source/daily_cron_jobs/methods_upload_user_stats.py的函数upload_user_data存在问题，会导致sql注入。
solution:Upgrade kbase metrics to a higher version than 2022-05-22,and avoid the version (,2022-05-22)