NC、NC Cloud、YonBIP高级版 漏洞列表

NC、NC Cloud、YonBIP高级版存在可利用phoneFindPwd接口实现sql注入漏洞攻击，利用importTemplate 接口参数XML实体注入漏洞，从而窃取服务器敏感信息。