蓝凌EIS meeting/Meet_View.aspx SQL注入漏洞

蓝凌EIS系统 meeting/Meet_View.aspx 接口存在SQL注入漏洞。该接口在处理会议详情查询时，未对用户传入的参数进行安全过滤与参数化校验，攻击者可利用恶意构造的SQL语句拼接到数据库查询中，实现未授权数据读取、管理员凭证窃取或数据库写入操作，导致敏感信息泄露及系统权限被恶意接管，严重影响业务系统的机密性与完整性。