天地伟业Easy7 getInquestIdByRoomId 存在SQL注入漏洞，攻击者可以通过构造恶意请求执行任意SQL语句，可能导致敏感信息泄露。

关注厂商官网，及时更新补丁信息。