熊海cms1.0editcolumn模块sql注入

熊海cms系统1.00editcolumn模块sql注入处存在Sql注入，攻击者可通过该漏洞进入后台且获取数据库权限。