金和OA /c6/JHSoft.Web.CostControl/Decompose/AjaxForCenterBudgetDecompose.ashx SQL 注入漏洞

金和 OA（Jinhe OA）是北京金和网络股份有限公司推出的企业级协同办公平台，涵盖流程审批、公文管理、费用预算、知识管理等核心模块，广泛应用于政府、教育、医疗、制造等行业。金和 OA C6 /c6/JHSoft.Web.CostControl/Decompose/AjaxForCenterBudgetDecompose.ashx 接口存在 SQL 注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。