金和 OA AcceptGetFileNameEdit.aspx SQL 注入漏洞

**漏洞概述**：金和 OA 系统 AcceptGetFileNameEdit.aspx 接口存在 SQL 注入缺陷。 **影响范围**：受影响的模块为 AcceptGetFileNameEdit.aspx，具体版本未明确。 **利用条件**：攻击者需访问该页面并构造包含恶意 SQL 语句的参数（GET/POST），无需特定权限即可触发。 **修复建议**：1. 升级至最新补丁版本；2. 对输入参数进行严格过滤或预编译处理。 **参考链接**：见 source_links。