CVE:CVE-2018-18790
CNNVD:CNNVD-201810-1392
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。
ZZCMS 8.3版本中的admin/special_add.php文件存在SQL注入漏洞。远程攻击者可借助zxbigclassid cookie利用该漏洞获取mysql的当前用户名称。
solution:Upgrade zzcms zzcms to a higher version than 8.3,and avoid the version 8.3