漏洞描述
秒优科技提供的供应链管理系统，即秒优SCM服装供应链管理系统，是一款专为服装电商企业设计的全方位解决方案。是集款式研发、订单管理、物料管理、生产管理、工艺管理、收发货管理、账单管理、报表管理于一体的服装电商供应链管理解决方案。它涵盖了从企划到开发打样、商品、物料等各个环节，实现了从原材料到成片交付的全流程数字化管理，助力服装电商企业实现小单品质快反。由于秒优科技供应链管理系统 login/doAction 接口未对用户传入的参数进行合理的校验和过滤，导致传入的参数直接携带到数据库执行，导致SQL注入漏洞