金和OA ArchivesFileTraceSearch 存在SQL注入漏洞，攻击者可以构造恶意sql语句并执行，获取数据库敏感信息以及权限。

关注厂商更新，及时升级到最新版本。