KPPW 2.2 /control/ajax/ajax_shop.php-SQL注入

【漏洞对象】KPPW 【涉及版本】2.2 【漏洞描述】该系统/control/ajax/ajax_shop.php文件存的shop_id参数在sql注入漏洞，被SQL注入后可能导致网页被篡改；数据被篡改；核心数据被窃取；数据库所在服务器被攻击变成傀儡主机等。