用友 YonBIP getStaffInfo SQL注入漏洞

用友 YonBIP 存在sql注入漏洞漏洞，该漏洞是由于getStaffInfo接口对用户发送的请求验证不当导致的。