CVE:CVE-2019-12348
CNNVD:CNNVD-202105-1491
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。
zzcms 2019 存在SQL注入漏洞。该漏洞源于user/ztconfig.php通过daohang或img POST参数进行SQL注入。
solution:Upgrade zzcms zzcms to a higher version than 2019,and avoid the version 2019