华磊科技物流系统 getOrderTrackingNumber SQL注入漏洞

华磊科技物流系统中存在SQL注入漏洞，此漏洞是由于getOrderTrackingNumber未充分验证用户输入的数据所导致的。