金和OA是一款集协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围于一体的管理平台。金和OA AppraiseScoreUpdate.aspx 存在SQL注入漏洞，攻击者可利用此漏洞获取数据库中敏感信息。

关注厂商更新，及时修复版本。