Forma Lms SQL注入漏洞

Forma Lms是一套开源的基于Web的学习管理系统（LMS）。该系统主要用于管理和提供在线培训课程。

Forma Lms中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。