孚盟云CRM /m/Dingding/Ajax/AjaxProductList.ashx SQL 注入漏洞

孚盟云CRM是上海孚盟软件有限公司推出的一款专业的外贸SaaS服务和行业解决方案提供商，主要服务于外贸企业的客户关系管理、订单管理、供应链管理等核心业务场景。该产品采用ASP.NET技术架构，涵盖客户管理、邮件管理、销售机会、报价管理、合同管理等全流程业务模块，广泛应用于外贸、跨境电商、制造业等行业。孚盟云CRM /m/Dingding/Ajax/AjaxProductList.ashx 接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。