信呼OA nickName 存在SQL注入漏洞

信呼-免费开源的办公OA系统,为各大中小企业通用型在线办公管理系统,精简,免费,开源,便捷方便使用的管理软件,让每个企业单位都有属于自己的办公系统,搭建自己企业单位。信呼OAnickName 存在SQL注入漏洞，攻击者可获取数据库敏感信息