金和OA jc6 GetAttOut SQL注入漏洞

金和OA存在SQL注入漏洞。此漏洞是由于GetAttOut接口对于用户输入的负载缺乏校验导致的。