华夏ERP getAllList 信息泄露漏洞

华夏ERP存在信息泄露漏洞，此漏洞是由于getAllList接口对用户发送的请求验证不当造成的。