海天OA系统UserInfor.asp页面UserName参数-SQL注入

【漏洞对象】海天OA系统 【漏洞描述】 该产品/UserInfor/UserInfor.asp文件UserName参数存在sql注入漏洞。