用友畅捷通CRM 漏洞列表

畅捷CRM系统newleadset存在SQL注入漏洞 ，攻击者可以利用该漏洞获取网站后台数据库敏感信息。 FOFA: app="畅捷通-畅捷CRM"

用友畅捷通CRM存在SQL注入漏洞。此漏洞是由于newleadset.php对用户发送的请求缺乏校验导致的。

用友畅捷通CRM forgetpswd.php 存在SQL注入漏洞