金和OA GetHomeInfo SQL注入漏洞

金和OA存在SQL注入漏洞，该漏洞是由于GetHomeInfo接口对用户发送的请求验证不当导致的。