友加畅捷管理系统 DataHandler.ashx 存在XML实体注入漏洞

友加畅捷管理系统 DataHandler.ashx存在XML实体注入漏洞，是由于其在处理XML输入时，未能有效禁用外部实体加载所导致。攻击者可以通过构造恶意的XML数据，并在其中引用外部实体，当系统解析这些未经严格过滤的XML数据时，便会触发漏洞。