OpenSNS 开源社交系统 ChinaCityController.class.php 存在SQL注入漏洞

OpenSNS是想天科技开发的一款综合性社交软件，可以快速搭建类似于新浪微博的社交网站，支持PC端、微信端和APP端访问。OpenSNSChinaCityController.class.php 存在SQL注入漏洞，攻击者可以通过该漏洞获取服务器铭感信息。