小羚羊ERP前台业务系统+未授权SQL执行

2026-10-22

Description

产品内置SQL查看器+导致未授权存在任意sql语句执行,攻击者可以通过该漏洞直接获取数据库敏感信息

Details

Severity
严重
Type
SQL注入
Published
PoC
Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

微信搜一搜 biu.life