泛微OA系统com.eweaver.base.DataAction页面sql参数-SQL注入

【漏洞对象】泛微oa协同办公系统 【漏洞描述】该系统/ServiceAction/com.eweaver.base.DataAction文件sql参数可以执行任意sql语句，从而导致sql注入漏洞。