用友畅捷通T+存在SQL注入和反序列化漏洞，攻击者可执行任意SQL语句或上传恶意文件执行任意代码。受影响版本为畅捷通T+ 13.0和16.0，官方已发布补丁修复漏洞。建议用户尽快安装更新或限制访问，提高安全运营机制，避免新漏洞成为勒索入口。