通达OA系统search_excel.php页面EMS_TYPE参数-SQL注入

【漏洞对象】通达OA协同办公系统 【漏洞描述】通达OA协同办公系统/general/ems/manage/search_excel.php文件EMS_TYPE参数存在sql注入