一、漏洞简介

泛微e-cology OA系统WoWorkflowCenterTreeData接口存在SQL注入漏洞。由于内置sql语句拼接不严，导致其存在sql注入漏洞。攻击者可利用漏洞获取数据库敏感信息(限Oracle数据库)。

二、风险等级

风险评级：高危

三、影响范围

影响版本，暂不明确

四、安全建议

目前厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.weaver.com.cn/。

如为泛微订阅用户，请联络提供商进行处理。

五、参考链接

http://www.weaver.com.cn/