漏洞描述 泛微E-Office 是一款广泛应用于企业的办公自动化系统。该漏洞存在于 /general/crm/record/detail.php 接口中，攻击者可以通过构造恶意的 SQL 查询语句，利用该漏洞获取数据库中的敏感信息，甚至可能导致数据库被完全控制。
相关漏洞推荐 无POC泛微e-office /webservice/calendar/cale.wsdl.php SQL 注入漏洞 无POC泛微e-office /webservice-json/email/email.wsdl.php SQL 注入漏洞 无POC泛微e-office /general/weibo/javascript/uploadify/uploadify.php 文件上传漏洞 无POC泛微E-Office /webservice-json/online_person/online_person.wsdl.php GetAllDeptInfo SQL 注入漏洞 无POC泛微e-office10-mysql敏感信息泄露漏洞 无POC泛微e-office atuh-file 远程代码执行漏洞 (恶意文件访问) 无POC泛微e-office 存在sql注入 无POC泛微e-office content_4.php SQL注入漏洞 无POC泛微e-office content_-3.php SQL注入漏洞