SemCMS是一套开源外贸企业网站管理系统,使用php语言编写,可在window或linux系统下运行。 SemCMS SE***_Ba***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。