用友U8 CRM attrlist.php SQL注入漏洞

用友U8 CRM存在SQL注入漏洞。此漏洞是由于attrlist.php对用户发送的请求缺乏校验导致的。