用友畅捷CRM create_site.php处存在SQL时间盲注 ，未对后台功能做有效的身份认证与用户的输入进行安全过滤，导致在权限绕过可直接访问后台存在SQL注入漏洞的缺陷路径。攻击者可以利用该漏洞获取网站后台数据库敏感信息，进一步利用可接管服务器权限。

联系厂商获取修复补丁，https://www.yonyou.com/