泛微-云桥e-Bridge addTasteJsonp接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高 权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

限制访问来源地址，如非必要，不要将系统开放在互联网上。 目前官方已发布安全补丁，建议受影响用户尽快升级至安全版本 https://www.weaver.com.cn/