Wanhu ezOFFICE 漏洞列表

Wanhu ezOFFICE 是一款协同管理平台，广泛应用于企业和组织的办公自动化中。该漏洞存在于 wf_printnum.jsp 文件中，攻击者可以通过构造恶意的 SQL 查询语句，利用该漏洞进行数据库的未授权访问，可能导致敏感信息泄露、数据篡改或破坏。

Wanhu ezOFFICE是中国万户（Wanhu）公司的一款全面的办公套件软件。 Wanhu ezOFFICE 11.1.0版本存在SQL注入漏洞，该漏洞源于defaultroot/platform/bpm/work_flow/operate/wf_printnum.jsp 中包含一些未知处理，通过参数 recordId导致SQL注入。