天锐绿盾 findUserPageExcludeCurrentUser.do 存在SQL注入漏洞，攻击者可通过构造恶意请求获取敏感信息。

限制接口访问权限。