ShopEX cart-ajaxadd-SQL注入

【漏洞对象】ShopEX 【漏洞描述】 该应用添加商品分类模块对参数未过滤，导致SQL注入漏洞。