闪灵cms weixin.php 存在sql注入漏洞

闪灵CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品，前端模板样式主打HTML5模板，以动画效果好、页面流畅、响应式布局为特色。由于该应用对前端传入的SQL查询字符串未进行有效过滤，直接拼接进入SQL语句中，造成SQL注入，攻击者可利用SQL注入获取管理员账号，或直接写入webshell，从而控制服务器。