禅道项目管理系统 /block-main.html 路径存在SQL注入漏洞

禅道是中国易软天创网络科技（Nature Easy Soft Network Technology）公司的一套项目管理软件。其中在 /block-main.html 路径存在SQL注入漏洞。