企业标准化管理系统ZdInfoHandler接口存在SQL注入漏洞

润申企业标准化管理系统为润申标准化技术服务（上海）有限公司开发运营。/PDCA/ashx/ZdInfoHandler.ashx?action=deleteBind接口 fileid 参数未做输入过滤，参数直接拼接至 MSSQL删除语句，存在 SQL 注入漏洞。攻击者无需身份认证就可以执行任意 SQL 查询，读取数据库版本、业务敏感数据。