泛微 E-office 10 leave_record.php sql注入漏洞

泛微E-office 10存在sql注入漏洞，该漏洞是由于leave_record.php接口对用户发送的请求验证不当导致的。