PHPWEB /down/class/index.php-SQL注入

【漏洞对象】PHPWEB 【漏洞描述】该产品在/down/class/index.php文件中的hostmyshownums参数存在SQL注入漏洞，无需登陆就能利用。