泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微EOffice10 leave_record.php 存在SQL注入漏洞，攻击者可通过该漏洞获取数据库权限。

最新版厂商已修复该漏洞，请联系厂商获取最新版本补丁。