魅思CMS getOrderStatus 存在SQL注入漏洞

魅思CMS视频网站系统（MSVOD）是一套专为不同需求的站长而设计的视频点播系统。魅思CMS getOrderStatus存在SQL注入漏洞，攻击者可以通过该漏洞获取服务器敏感信息。