finecms Template.php catid变量-SQL注入

【漏洞对象】Finecms 【漏洞描述】 该系统Template.php文件中catid变量过滤不严格导致SQL注入漏洞。