泛微E-office content_-99.php页面block_id参数-SQL注入

【漏洞对象】泛微eoffice系统 【漏洞描述】该产品content_-99.php文件block_id参数存在sql注入漏洞，可能造成数据泄漏，甚至服务器被入侵。