漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
SQL injection vulnerability in DataEase v.1.18.9 allows a remote attacker to obtain sensitive information via a crafted string outside of the blacklist function.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
DataEase SQL注入漏洞
Vulnerability Description
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。 DataEase v.1.18.9版本存在安全漏洞，该漏洞源于存在SQL注入漏洞，允许远程攻击者通过特制的字符串获取敏感信息。
CVSS Information
N/A
Vulnerability Type
N/A