漏洞描述：
新视窗物业管理系统属于专家型的物业管理软件，能够给物业公司内部管理提供全面的解决方案，具有房产管理、客户管理、租赁管理、仪表管理、财务收费、发票管理、合同管理、仓储管理、设施设备管理、客户服务管理、会员管理、人事管理、资产管理、日常办公、档案管理、企业网站、PDA客户服务等功能模块，能满足物业管理公司人事、财务、客服、工程、行政、质量等不同部门人员的工作要求。新视窗新一代物业管理系统GetCertificateInfoByStudentId存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。
