Niushop CMS promotionZone SQL注入漏洞

Niushop CMS中存在SQL注入漏洞，此漏洞是由于未充分验证用户输入promotionZone的数据所导致的。