宽字节注入

PHPCMS v9版本中存在宽字节注入漏洞，该漏洞源于系统对用户输入的不当过滤。攻击者可以利用这个漏洞执行任意SQL语句，获取或破坏数据库信息。为防止此类攻击，建议及时更新至最新版本，并使用参数化查询或预编译语句来处理用户输入。