孚盟云 CRM /Ajax/upload.ashx DownLoadFieldAttch SQL 注入漏洞

孚盟云是上海孚盟软件有限公司推出的外贸企业级ERP管理平台，是外贸企业数字化转型的首选平台。该产品采用多层架构设计，涵盖客户管理、订单管理、采购管理、库存管理、财务管理等核心业务模块，支持多组织、多账簿、多币种的复杂业务场景，广泛应用于外贸、制造、电商等国民经济重点行业。孚盟云 /Ajax/upload.ashx 接口 DownLoadFieldAttch 处存在 SQL 注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。