Description
泛微e-office是上海泛微网络科技股份有限公司推出的一款面向中小型企业的标准化协同办公产品，提供文档管理、流程审批、日程管理、会议管理、知识管理、人事管理等功能模块，广泛应用于政府、金融、制造、教育等行业的企事业单位办公自动化建设。泛微e-office的 /iWebOffice/Signature/SignatureDel.php 接口的 SignatureID 参数存在SQL注入漏洞，攻击者可通过构造恶意SQL语句利用RLIKE布尔盲注方式获取数据库中的敏感信息。