用友NC workflowImageServlet SQL注入漏洞

用友NC中存在SQL注入漏洞，此漏洞是由于未充分验证用户输入workflowImageServlet的数据所导致的。