华天动力OA downloadWpsFile.jsp 任意文件下载漏洞

华天动力OA存在任意文件下载漏洞，该漏洞是由于downloadWpsFile.jsp接口对用户发送的请求验证不当导致的。