雲智維報報

                                                                                                                                                                                                                新人類資訊之 FlowMaster BPM Plus 存在 Privilege Escalation 和 SQL Injection 漏洞 一、 摘要           新人類科技資訊之 FlowMaster BPM Plus存在權限提升漏洞以及 特定查詢功能未妥善限制使用者輸入 ，其將允許已取得一般權限的遠端攻擊者可透過竄改特定cookie將權限提升至管理者權限以及 注入SQL指令讀取、修改、刪除資料庫內容。