HelpDEZk SQL注入漏洞

HelpDEZk是一套基于PHP的用于管理请求、事件的软件。该软件通过一个共享服务中心管理工作流程、记录流程及维护历史记录等。

HelpDEZk 1.1.1版本中的app＼modules＼admin＼controllers＼loginController.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞获取管理员登录名和密码的散列值。