用友U8 CRM checkselectpartapply.php SQL注入漏洞

日期: 2025-07-26 | 影响软件: 用友U8 CRM | POC: 否

漏洞描述

用友 U8 CRM客户关系管理系统 checkselectpartapply.php文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。

暂无