ShopEx网上商店系统API接口-SQL注入

【漏洞对象】ShopEX 【漏洞描述】 该应用API接口的get_spec_single函数对用户可控参数未作过滤，导致SQL注入漏洞。