漏洞描述
科荣AIO 企业⼀体化管理解决方案 通过ERPERP（进销存财务）、OAOA（办公自动化）、CRMCRM（客户关系管理）、UDPUDP（自定义平台），集电子商务平台、支付平台、ERP 平台、微信平台、移动APP 等解决了众多企业客户在管理过程中跨部门、多功能、需求多变等通用及个性化的问题。科荣AIO moffice 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。