SiteServer CMS modal_contentGroupAdd.aspx GroupName参数-SQL注入

【漏洞对象】SiteServer CMS 【涉及版本】SiteServer CMS 3.6.4 【漏洞描述】SiteServer开源cms系统/siteserver/cms/modal_contentGroupAdd.aspx文件中GroupName参数存在SQL注入，可造成数据泄露，甚至服务器被入侵。