SEMCMS search.php SQL注入漏洞

SEMCMS是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox等主流浏览器。SEMCMS search.php文件存在 SQL注入漏洞，攻击者可通过SQL注入可获取敏感信息甚至获取到服务器权限。