畅捷CRM /lead/leadhiddenvalue.php/getlist SQL 注入漏洞

畅捷CRM是用友畅捷通信息技术股份有限公司推出的一款面向中小企业的客户关系管理软件，提供客户管理、销售管理、商机管理、合同管理等核心功能，帮助企业实现客户资源的集中管理和销售流程的数字化管理，广泛应用于制造业、服务业、贸易业等行业的中小企业客户管理场景。畅捷CRM lead/leadhiddenvalue.php/getlist 接口存在SQL时间盲注漏洞，攻击者可通过构造恶意SQL请求获取数据库敏感信息。