普华科技PowerPms ForgotPassword 存在sql注入漏洞

PowerPMS是上海普华科技发展股份有限公司自主研发的移动端工程项目管理产品。它支持中英文切换，可与普华的PowerOn和PowerPiP系列产品配套使用。PowerPMS存在sql注入漏洞，攻击者可获取数据库权限