宏景 eHR fileDownLoad SQL注入漏洞 1

宏景eHR中存在SQL注入漏洞，此漏洞是由于未充分验证用户输入fileDownLoad的数据所导致的。