SiteServer 3.6.4 user.aspx页面UserNameCollection参数-SQL注入

【漏洞对象】SiteServer 【涉及版本】Siteserver 3.6.4 【漏洞描述】 Siteserver3.6.4版本/usercenter/platform/user.aspx文件中UserNameCollection参数存在sql注入漏洞。