汉王e脸通综合管理平台 getValidPersonForFirst.do 存在SQL注入漏洞，该系统存在SQL注入漏洞，攻击者可以构造恶意sql语句并执行，获取数据库敏感信息以及权限。

关注厂商更新，及时升级到最新版本。