近日，青果软件KINGOSOFT高校智慧校园教学管理服务平台学生缴费/网上缴费模块被发现存在未授权SQL注入漏洞，攻击者可构造请求利用布尔盲注，通过返回应答差异逐字符读取数据库数据，成功利用后可获取学生、教职工身份、缴费信息、账号口令等敏感信息，还会威胁缴费数据完整性与业务资金安全。
