Blizmax Flamingoim SQL注入漏洞

Blizmax Flamingoim是Blizmax个人开发者的一款高性能、轻量级的开源即时通讯软件。

Flamingo 2020-09-29版本及之前版本存在SQL注入漏洞，该漏洞源于UserManager：：addGroup 对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。