新视窗智慧物业管理系统存在SQL注入漏洞

新视窗智慧物业管理系统XMLCall存在SQL注入漏洞，由于参数直接拼接sql，攻击者可以利用此漏洞获取数据库敏感数据。