Zainu是一款用于网站音乐和视频的管理系统。 Zainu 2.0及更早版本的搜索操作存在多个SQL注入漏洞,可让远程攻击者通过index.php的(1) term和(2) start参数执行任意SQL命令。