天地伟业Easy7 queryRoomConfigs 存在SQL注入漏洞，攻击者可以通过构造恶意请求执行任意SQL语句，导致敏感信息泄露。

关注厂商信息，及时更新补丁。