发布日期：2025-11-12
更新日期：2026-01-29

受影响系统：

WellSky WellSky Harmony 4.1.0.2.83

描述：

---

CVE(CAN) ID: CVE-2025-56385

WellSky Harmony是美国WellSky公司的一个一体化服务管理平台。
WellSky Harmony 4.1.0.2.83版本存在SQL注入漏洞，该漏洞源于xmHarmony.asp端点中TXTUSERID参数清理不当，攻击者可利用该漏洞进行SQL注入攻击。

<**>

建议：

---

厂商补丁：

WellSky
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://machevalia.blog/blog/cve-2025-56385-wellsky-harmony-sql-injection

浏览次数：100
严重程度：0（网友投票）