漏洞描述 【漏洞对象】用友FE协作办公系统 【涉及版本】用友FE协作办公系统所有版本 【漏洞描述】该系统codeMoreWidget.jsp文件的code参数存在sql注入漏洞,被SQL注入后可能导致网页被篡改;数据被篡改;核心数据被窃取;数据库所在服务器被攻击变成傀儡主机等。
相关漏洞推荐 致远互联FE协作办公平台 /codeMoreWidget.js%70 SQL 注入漏洞 致远 FE协作办公平台 codeMoreWidget.jsp SQL注入漏洞 用友FE /codeMoreWidget.jsp 路径存在SQL注入漏洞