漏洞描述 华望云(HuaWangCloud)是一个专业的视频会议和在线协作平台,旨在为企业提供高效、便捷的远程沟通解决方案。它支持多终端接入,包括PC、移动设备等,能够让用户随时随地进行高清音视频通话。checkDoubleUserNameForAdd存在SQL注入漏洞,未经身份认证的攻击者可以利用该漏洞获取数据库权限及数据库的敏感数据。
相关漏洞推荐 华望云会议管理平台 后台多处接口search参数SQL注入漏洞 华望云会议管理平台 checkDoubleUserNameForAdd SQL注入漏洞 华望云会议管理平台syslog.inc存在后台SQL注入漏洞 华望云会议管理平台useractionlist存在后台SQL注入漏洞 华望云会议管理平台存在弱口令