梦想CMS(lmxcms)使用php语言和mysql数据库开发,并且采用了主流的MVC设计模式。 梦想CMS后台Sq***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。