禅道项目管理系统 /convert-importNotice-db.html路径 dbName参数 SQL注入漏洞

禅道是中国易软天创网络科技（Nature Easy Soft Network Technology）公司的一套项目管理软件。其中 dbName 参数过滤不严格，存在SQL注入漏洞。