发布日期：2026-03-11
更新日期：2026-06-16

受影响系统：

FeMiner wms FeMiner wms 1.0

描述：

---

CVE(CAN) ID: CVE-2026-3969

FeMiner wms是中国前端矿工（FeMiner）个人开发者的一个仓库管理系统。
FeMiner wms 1.0及之前版本存在SQL注入漏洞，该漏洞源于后端接收前端传入的Name部门名称参数时，未做输入过滤、转义，未使用参数化预编译SQL，直接将参数字符串拼接至数据库查询语句，攻击者可利用该漏洞读取账号密码、员工信息、仓储订单、客户、出入库等全部业务敏感数据。


<**>

建议：

---

厂商补丁：

FeMiner wms
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/yuan384/cve/issues/3

浏览次数：55
严重程度：0（网友投票）