孚盟云CRM AddInquiry.aspx SQL注入漏洞，未经身份验证的远程攻击者可以利用 SQL注入漏洞获取数据库中的信息，还可在高权限的情况可下进一步获取服务器系统权限。

完善用户身份验证机制，禁用敏感函数。