泛微OA_meeting/Maint/MeetingTypeCheck.jsp参数注入

早期的泛微OA7在/meeting/Maint/MeetingTypeCheck.jsp接口存在未授权访问和SQL注入，参数fileid可以用于遍历附件，泄露敏感信息。同时该参数也存在SQL注入漏洞，攻击者可以通过此漏洞获取系统数据库中敏感信息。