金和JC6 WebDesign 存在SQL注入漏洞

金和JC6 WebDesign 接口存在SQL注入漏洞，攻击者可根据后端参数进行构造恶意请求获取数据库敏感信息。