Description
百易云资产管理运营系统是一款用于资产管理和运营的综合性软件。系统的 /adminx/user.delete.php 接口存在SQL注入漏洞,攻击者可以通过发送特制的POST请求,利用注入参数执行恶意SQL语句,可能导致数据库信息泄露或权限提升。该漏洞影响资产管理运营系统,可能涉及敏感数据,若系统部署于关键基础设施中,风险较高。
百易云资产管理运营系统是一款用于资产管理和运营的综合性软件。系统的 /adminx/user.delete.php 接口存在SQL注入漏洞,攻击者可以通过发送特制的POST请求,利用注入参数执行恶意SQL语句,可能导致数据库信息泄露或权限提升。该漏洞影响资产管理运营系统,可能涉及敏感数据,若系统部署于关键基础设施中,风险较高。
None yet. Search at https://trap.biu.life/?ref=rss