畅捷通-TPlus GetScheduleLogList 方法 scheduleName 参数 SQL 注入漏洞

日期: 2024-03-14 | 影响软件: TPlus | POC: 否

漏洞描述

畅捷通T+是由用友软件开发的一款新型互联网企业管理软件，全面满足成长型小微企业对其灵活业务流程的管控需求，重点解决往来业务管理、订单跟踪、资金、库存等管理难题。T+结合畅捷通100多万中小企业的管理经验，采用完全B/S结构及.NET先进开发技术，通过解决中小企业管理现状的重点问题，以及对业务过程主要环节的控制与管理，提升管理水平，为企业带来更多管理价值。畅捷通-TPlus 存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。

PoC代码

暂无

相关漏洞推荐