UQCMS云商系统是程序采用PHP+MYSQL,模板采用smarty模板,前后端是分离的一款B2B2C电子商务软件。 UQCMS云商系统ex***.cl***.php文件存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。