ZZCMS是中国Zzcms团队的一套内容管理系统(CMS)。 zz cms 2019版本存在SQL注入漏洞,该漏洞源于软件对于SQL语句缺乏有效的过滤与转义。该漏洞允许攻击者通过组件subzs.php检索敏感数据。