通达OA /query.php 路径存在SQL注入漏洞

通达OA engine_manage_bulletin_number/query.php 存在前台SQL注入漏洞。