关于青果软件高校智慧校园教学管理服务平台存在SQL注入漏洞的风险提示-郑州大学信息化办公室网络管理中心

关于青果软件高校智慧校园教学管理服务平台存在SQL注入漏洞的风险提示

发布时间：2026-10-21 点击：次

近日，青果软件KINGOSOFT高校智慧校园教学管理服务平台学生缴费/网上缴费模块被发现存在未授权 SQL 注入漏洞，攻击者可构造请求利用布尔盲注，通过返回应答差异逐字符读取数据库数据，成功利用后可获取学生、教职工身份、缴费信息、账号口令等敏感信息，还会威胁缴费数据完整性与业务资金安全。