漏洞描述 PKPM-PC工厂生产管理系统 的公司，该系统由北京构力科技有限公司开发，该公司是我国建筑行业计算机技术开发应用的研发单位之一。pkpm管理系统BizHandler.ashx 存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。