用友U8Cloud /u8cloud/yls SQL 注入漏洞

用友U8Cloud是一款企业管理软件，广泛应用于财务、供应链、生产制造等领域。该漏洞存在于接口{{{backquote}}}/u8cloud/openapi/ce.paper.query{{{backquote}}}中，攻击者可以通过构造恶意的SQL语句，利用该漏洞获取数据库中的敏感信息，甚至可能对数据库进行修改或删除操作。