华天动力OA getFileListWithIdList存在SQL注入漏洞

日期: 2025-12-04 | 影响软件: 华天动力OA | POC: 否

漏洞描述

华天动力OA系统中的 `getFileListWithIdList`接口存在SQL注入漏洞，该漏洞允许攻击者通过构造恶意输入，直接操控后端数据库查询。这种缺乏输入验证和参数化处理的情况，可能导致攻击者执行任意SQL命令，从而获取、修改或删除敏感数据。该漏洞的存在不仅威胁到系统数据的完整性与保密性，也可能导致更严重的安全事件。因此，建议尽快对该接口进行安全加固，引入有效的输入过滤和参数化查询，以防范SQL注入攻击。

PoC代码

暂无

相关漏洞推荐