汉王e脸通综合管理平台queryMeetingEmployee.do接口存在SQL注入漏洞，攻击者可构造恶意请求获取敏感数据库信息。

限制接口访问权限。