金和OA AcceptGetSourceFileName.aspx SQL注入漏洞

金和OA AcceptGetSourceFileName.aspx 存在SQL注入漏洞，攻击者可构造恶意请求获取数据库敏感信息。