MallBuilder多用户商城管理系统province参数-SQL注入

【漏洞对象】MallBuilder多用户商城管理系统 【漏洞描述】MallBuilder多用户商城管理系统province参数存在sql注入，可造成数据泄露，甚至服务器被入侵。