友加畅捷管理系统 Report/DataHandler.ashx XML 外部实体注入漏洞

友加畅捷管理系统是一款专为企业设计的管理软件，提供多种功能模块以满足企业管理需求。系统的 /Report/DataHandler.ashx 接口存在 XML 外部实体注入漏洞，攻击者可以通过构造恶意的 XML 数据包，利用该漏洞读取服务器上的敏感文件或执行其他恶意操作，导致信息泄露或系统安全风险。