xdcms login存在sql注入

XDCMS是一套基于Java和XML技术的网站群内容管理软件，该产品在登录界面存在sql注入漏洞，攻击者可通过该漏洞获取数据库信息。