商混ERP系统存在sql注入漏洞

杭州荷花软件有限公司开发的商混ERP系统。这套系统主要是处理建筑公司或者各项工程的搅拌站管理，内部含有销售模块、生产管理模块、实验室模块、人员管理等。商混ERP系统存在sql注入漏洞，攻击者通过该漏洞可获取数据库数据。