Wookteam系统 searchinfo 接口存在未授权SQL注入漏洞

日期: 2024-08-09 | 影响软件: WookTeam | POC: 否

漏洞描述

WookTeam是一款轻量级的开源在线团队协作工具,提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM,知识库管理等工具。该系统存在sql注入漏洞,攻击者可获取数据库权限

PoC代码

暂无

相关漏洞推荐