漏洞描述 大商创多用户商城系统是上海商创网络科技旗下推出的一款B2B2C多用户商城系统，可以为企业搭建新零售电商平台，覆盖PC商城、小程序商城、APP商城、微商城等多个终端，满足跨境电商、社交电商、s2b2c供应链等多种电商模式。大商创多用户商城系统前台ajax_dialog文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。