九思OA user_list_3g存在SQL注入漏洞

九思OA系统是安装、实施、学习、操作、维护的OA系统，由北京九思协同软件有限公司开发。九思OAuser_list_3g存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。