汉王e脸通综合管理平台 getValidEmpForGroup SQL 注入漏洞

日期: 2025-07-10 | 影响软件: 汉王e脸通综合管理平台 | POC: 否

漏洞描述

汉王e脸通综合管理平台 getValidEmpForGroup 接口存在 SQL 注入漏洞。攻击者可在无需认证的情况下,通过构造恶意请求参数注入恶意 SQL语句,导致数据库信息泄露

PoC代码

暂无

相关漏洞推荐