企业标准化管理系统OrderHandler接口存在SQL注入漏洞

润申企业标准化管理系统为润申标准化技术服务（上海）有限公司开发运营。 /PDCA/ashx/OrderHandler.ashx接口存在 SQL注入漏洞，接口接收用户可控参数后，未做严格过滤与转义，直接拼接进入 MSSQL SQL语句执行。攻击者无需登录认证，即可构造注入载荷执行任意数据库查询操作，可读取订单、人员、账号等敏感业务数据，极端情况下可篡改数据、获取服务器权限。