CVE:CVE-2022-4416
CNNVD:CNNVD-202212-2842
MxsDoc是Rainy开源的一个基于 Web 的文件管理系统。
Rainy MxsDoc 存在SQL注入漏洞，该漏洞源于文件/DocSystem/Repos/getReposAllUsers.do 的函数getReposAllUsers，参数 searchWord/reposId 的操作导致SQL注入。
solution:Upgrade mxsdoc_project mxsdoc to a higher version than -