山大鲁能数字化校园平台ClassStatInfo.aspx页面classID参数-SQL注入

【漏洞对象】山大鲁能数字化校园平台 【漏洞描述】该应用/ClassSpace/CS_Index/ClassStatInfo.aspx页面classID参数存在sql注入,获取数据、修改数据威胁数据库安全。