东方思维科技高速管理OA AutoUpdateFlow.aspx页面id参数-SQL注入

日期: 2021-01-19 | 影响软件: 东方思维科技高速管理OA | POC: 否

漏洞描述

【漏洞对象】东方思维科技高速管理OA 【漏洞描述】东方思维科技高速管理OA系统/WorkFlow/WFDesigner/AutoUpdateFlow.aspx文件中id参数存在SQL注入,可造成数据泄露,甚至服务器被入侵。

PoC代码

暂无

相关漏洞推荐