普华科技PowerPms存在sql注入漏洞

PowerPMS是上海普华科技发展股份有限公司自主研发的移动端工程项目管理产品。它支持中英文切换，可与普华的PowerOn和PowerPiP系列产品配套使用。PowerPMS存在敏感信息泄露，攻击者可获取数据库信息，获得服务器权限