金和OA ImportXml.aspx 存在XML注入漏洞

金和协同管理平台是由北京金和网络股份有限公司开发的一款以人为核心的企业管理软件，旨在通过信息化手段实现个人自我管理与企业运营管理的深度融合。攻击者可构造恶意请求获取敏感信息。