FileDownloadForOutDoc
泛微E-cology FileDownloadForOutDoc SQL注入漏洞(CVE-2023-15672)
## 漏洞简介 泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。 ## 影响版本 Ecology 9.x 补丁版本 < 10.58.0；Ecology 8.x ......
泛微ecology FileDownloadForOutDoc-前台sql注入
### 厂商发布漏洞补丁 Ecology_security_20230707_v9.0_v10.58.0.zip https://www.weaver.com.cn/cs/package/Ecology_security_20230707_v9.0_v10.58.0.zip?v=2023070700 ......