漏洞预警

漏洞编号

暂无

危险等级

高危

漏洞概述

月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。

漏洞详情

漏洞类型：SQL注入
影响：获取敏感信息
简述：月子会所ERP管理云平台的/Page/BasicInfo/ashx/GetData.ashxSQL接口处存在SQL注入漏洞，未经身份验证的恶意攻击者利用SQL注入漏洞获取数据库中的信息之外，甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。

影响版本

月子会ERP管理云平台

Poc状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
http://www.mamabaohe.net/