万户oa GraphReportAction.do-任意sql执行

【漏洞对象】万户oa 【漏洞描述】 万户oa的GraphReportAction.do?action=showResult存在任意sql执行，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。