漏洞描述
攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。
关于U8cloud系统MultiRepChooseAction接口存在SQL注入漏洞的安全公告
PoC代码
暂无相关漏洞推荐
- 关于U8cloud系统5.0sp-5.1sp存在FileManageServlet接口任意文件读取漏洞的安全公告
- 关于U8cloud系统3.1-5.1sp存在hrmobile接口任意文件上传漏洞的安全公告
- 关于U8cloud系统3.5-5.1sp存在so.saleorder.briefing接口SQL注入漏洞的安全公告
- 关于U8cloud系统hrss前台存在XSS漏洞的安全公告
- 关于U8cloud系统lfw前台存在XSS漏洞的安全公告
- 关于U8cloud系统CTExecDraftAction和AddTaskDataRightAction接口存在SQL注入漏洞的安全公告
- 关于U8cloud系统ThinApproveServlet接口存在SQL注入漏洞的安全公告
- 关于U8cloud系统API接口uapbd.refdef.query存在SQL注入漏洞的安全公告
- 关于U8cloud系统MeasureQueryFrameAction接口存在SQL注入漏洞的安全公告
- 关于U8cloud系统MeasQueryConditionFrameAction接口存在SQL注入漏洞的安全公告