Description
东胜物流软件是青岛东胜伟业软件有限公司推出的一款集订单管理、仓库管理、运输管理、费用结算等多种功能于一体的综合性物流管理信息系统。该系统采用多层架构设计，支持多仓库、多客户、多承运商的复杂业务场景，广泛应用于第三方物流、公路运输、供应链管理等行业。东胜物流软件 PriceCarrier 模块的 OpSailingDateInfoGridSource.aspx 接口存在 SQL 注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，在高权限情况下甚至可能获取服务器系统权限。