通达OA系统use_finger.php页面USER_ID参数-SQL注入

【漏洞对象】通达OA协同办公系统 【漏洞描述】 通达OA协同办公系统/inc/finger/use_finger.php文件USER_ID参数存在sql注入