天地伟业Easy7的 getActiveEffectTemp 接口存在SQL注入漏洞，攻击者可以通过构造恶意请求执行任意SQL语句，可能导致敏感信息泄露。

关注厂商信息，及时更新至最新版本。