漏洞分享 - 旭聯科技 SUNNET WMPro 智慧大師存在SQL Injection漏洞
旭聯科技 SUNNET WMPro 智慧大師存在SQL Injection漏洞
一、摘要
旭聯科技 SUNNET 校園數位學習平台 WMPro 智慧大師的常見問題功能含有 SQL Injection 漏洞，允許遠端攻擊者在不須權限情況下，即可利用此漏洞取得資料庫內容。
二、存在風險
旭聯科技 SUNNET 校園數位學習平台 WMPro 智慧大師的常見問題功能含有 SQL Injection 漏洞，允許遠端攻擊者在不須權限情況下，即可利用此漏洞取得資料庫內容，其影響系統或版本如下：
- WMPro 智慧大師: V5
建議改善措施：請更新至最新版本或聯繫維護廠商詢問相關修補方案。